4.8.14より前のLinuxカーネルのblock/blk-map.cのblk_rq_map_user_iov()関数がイテレータのタイプを適切に制限していなかったため、ローカルユーザーが任意のカーネルメモリの場所を読み書きする、またはa /dev/sgデバイスへのアクセスを利用してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2016-9576）影響：この脆弱性により、ローカルで認証されたユーザーが、任意のカーネルメモリの場所を読み書きしたり、サービス拒否（DoS）を引き起こしたりする可能性があります。注：この悪用にはローカルのシェルアクセスが必要であり、ユーザーにシステムへのrootアクセスを提供する可能性があります。BIG-IPシステムでは、シェルアクセスにroot権限が含まれるため、この悪用が不要になります。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K05513373）

high Nessus プラグイン ID 104366

バージョン 3.9