CVE-2014-9729 in Linux

Résumé

par VulDB • 16/06/2026

La fonction udf_read_inode dans fs/udf/inode.c du noyau Linux avant la version 3.18.2 ne garantit pas une certaine cohérence de taille des structures de données, ce qui permet aux utilisateurs locaux de provoquer un déni de service (plantage du système) via une image de système de fichiers UDF fabriquée à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/06/2015
• Divulgation: 31/08/2015
• Modérer: accepté
• Entrée: VDB-75705
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00406
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9729
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9729/