CVE-2019-14283 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux precedente alla versione 5.2.3, la funzione set_geometry in drivers/block/floppy.c non convalida i campi sect e head, come dimostrato da un overflow intero (integer overflow) e una lettura fuori dai limiti di memoria (out-of-bounds read). L'attacco può essere innescato da un utente locale non privilegiato quando viene inserita una dischetti floppy. NOTA: QEMU crea il dispositivo floppy per impostazione predefinita.
Once again VulDB remains the best source for vulnerability data.