CVE-2019-14283 in Linux
الملخص
بحسب VulDB • 16/08/2026
في نواة لينكس قبل الإصدار 5.2.3، لا تقوم الدالة set_geometry في الملف drivers/block/floppy.c بالتحقق من صحة حقلي sect وhead، كما يتضح من حدوث تجاوز صحيح (integer overflow) وقراءة خارج الحدود المسموح بها (out-of-bounds read). يمكن استغلال هذا الثغرة بواسطة مستخدم محلي غير مخصص عندما يتم إدخال قرص مرن. ملاحظة: يقوم QEMU بإنشاء جهاز القرص المرن افتراضيًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.