Linux 内核 4.8.14 之前版本的 block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) 影响 此漏洞可让本地经过身份验证的用户读取或写入任意内核内存位置，或造成拒绝服务 (DoS)。注意：利用此漏洞需要本地 shell 访问权限，并且能够向用户提供系统 root 访问权限。在 BIG-IP 系统上，shell 访问权限就包含了 root 特权，因此无需利用此漏洞。

检测

F5 网络 BIG-IP：Linux 内核漏洞 (K05513373)

high Nessus 插件 ID 104366

版本 3.9