CVE:CVE-2009-3288
CNNVD:CNNVD-200909-408
当访问一个数组时，Linux kernel 2.6.28-rc1到2.6.31-rc8版本的drivers/scsi/sg.c中的sg_build_indirect函数会使用一个不正确的变量，这使得本地用户可以引起拒绝服务攻击(内核OOPS和空指针引用)，比如使用xcdroast来复制一个CD。
solution:Upgrade kernel linux_kernel to a higher version than 2.6.28-rc1,and avoid the version 2.6.28-rc1; Upgrade linux linux_kernel to a higher version than 2.6.31-rc2,2.6.31-rc3,2.6.31-rc4,2.6.31-rc5,2.6.31-rc6,2.6.31-rc7,2.6.31-rc8,2.6.31-rc9,2.6.31-rc10,and avoid the version 2.6.31-rc2,2.6.31-rc3,2.6.31-rc4,2.6.31-rc5,2.6.31-rc6,2.6.31-rc7,2.6.31-rc8,2.6.31-rc9,2.6.31-rc10