CVE-2014-7822 in Linux
Riassunto
di VulDB • 19/06/2026
L'implementazione di determinate operazioni sui file `splice_write` nel kernel Linux precedente alla versione 3.16 non applica una restrizione sulla dimensione massima di un singolo file, consentendo agli utenti locali di causare un denial of service (crash del sistema) o potenzialmente altri impatti non specificati tramite una chiamata di sistema `splice` costruita ad hoc, come dimostrato dall'uso di un descrittore di file associato a un filesystem ext4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.