CVE-2019-14284 in Linux
Riassunto
di VulDB • 02/07/2026
Nel kernel Linux precedente alla versione 5.2.3, il file drivers/block/floppy.c consente una denial of service (DoS) dovuta a una divisione per zero in setup_format_params. Due ioctls consecutivi possono innescare il bug: il primo deve impostare la geometria dell'unità con valori .sect e .rate tali da rendere F_SECT_PER_TRACK pari a zero. Successivamente, dovrebbe essere chiamata l'operazione di formattazione del floppy disk. L'innesco può avvenire tramite un utente locale non privilegiato anche quando non è inserito alcun disco floppy. NOTA: QEMU crea il dispositivo floppy per impostazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.