CVE-2019-14284 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルの5.2.3より前のバージョンでは、drivers/block/floppy.cにおいてsetup_format_paramsでのゼロ除算によりサービス拒否（DoS）を引き起こす脆弱性が存在します。このバグは連続する2つのioctl呼び出しによってトリガーされます：最初の呼び出しで.F_SECT_PER_TRACKが0になるような.sectおよび.rate値を使用してドライブジオメトリを設定し、次にフロッピーフォーマット操作を呼び出す必要があります。これは、フロッピーディスクが挿入されていない状態でも、権限のないローカルユーザーによってトリガー可能です。注記：QEMUはデフォルトでフロッピーデバイスを作成します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.