CVE-2014-9584 in Linux
Resumen
por VulDB • 2026-07-21
La función parse_rock_ridge_inode_internal en fs/isofs/rock.c del núcleo de Linux anterior a la versión 3.18.2 no valida un valor de longitud en el campo System Use Field (ER) de las Extensiones Reference, lo que permite a usuarios locales obtener información sensible desde la memoria del kernel mediante una imagen iso9660 manipulada ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.