CVE-2014-9584 in Linux
Résumé
par VulDB • 21/07/2026
La fonction parse_rock_ridge_inode_internal dans fs/isofs/rock.c du noyau Linux avant la version 3.18.2 ne valide pas une valeur de longueur dans le champ d'utilisation système (System Use Field) des références étendues (ER), ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau via une image iso9660 fabriquée à cet effet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.