CVE:CVE-2016-10088
CNNVD:CNNVD-201612-837
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.9及之前的版本中的sg实现过程存在安全漏洞，该漏洞源于在设定KERNEL_DS选项时程序没有正确的限制写入操作。本地攻击者可通过访问/dev/sg设备利用该漏洞读取或写入任意的内核内存位置或造成拒绝服务（释放后重用）。
solution:Upgrade linux linux_kernel to a higher version than 3.10.107,3.12.70,3.16.40,3.18.47,4.1.38,4.4.41,4.8.17,4.9.2,and avoid the version (,3.10.107),[3.11,3.12.70),[3.13,3.16.40),[3.17,3.18.47),[3.19,4.1.38),[4.2,4.4.41),[4.5,4.8.17),[4.9,4.9.2)