CVE-2019-14284 in Linux
요약
\~에 의해 VulDB • 2026. 07. 22.
Linux 커널 5.2.3 이전 버전에서 drivers/block/floppy.c는 setup_format_params의 0으로 나누기 오류로 인해 서비스 거부(Denial of Service)를 허용합니다. 두 번 연속된 ioctl 호출이 이 버그를 트리거할 수 있습니다: 첫 번째 호출은 F_SECT_PER_TRACK가 0이 되도록 .sect 및 .rate 값을 사용하여 드라이브 기하학을 설정해야 합니다. 그 다음 플로피 포맷 연산을 호출하면 됩니다. 이는 플로피 디스크가 삽입되지 않은 상태에서도 비특권 로컬 사용자에 의해 트리거될 수 있습니다. 참고: QEMU는 기본적으로 플로피 장치를 생성합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.