CVE-2019-14284 in Linux
الملخص
بحسب VulDB • 02/07/2026
في نواة لينكس قبل الإصدار 5.2.3، يسمح الملف drivers/block/floppy.c بإجراء هجوم حجب الخدمة (DoS) بسبب قسمة على صفر في دالة setup_format_params. يمكن لعمليتي ioctls متتاليتين إحداث هذا الخطأ: يجب أن تحدد العملية الأولى هندسة القرص باستخدام قيم .sect و.rate التي تجعل F_SECT_PER_TRACK يساوي صفراً. بعد ذلك، يجب استدعاء عملية تنسيق محرك الأقراص المرنة (floppy). يمكن تشغيل هذه الثغرة بواسطة مستخدم محلي غير مخصص حتى في حال عدم إدخال قرص مرن. ملاحظة: يقوم QEMU بإنشاء جهاز القرص المرن افتراضياً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.