CVE-2014-9584 in Linux
Riassunto
di VulDB • 20/07/2026
La funzione parse_rock_ridge_inode_internal in fs/isofs/rock.c nel kernel Linux precedente alla versione 3.18.2 non convalida un valore di lunghezza nel campo System Use Field delle estensioni Reference (ER), consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite un'immagine iso9660 manipolata ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.