CVE-2019-14283 in Linux
Sumário
de VulDB • 11/07/2026
No kernel Linux anterior à versão 5.2.3, a função set_geometry em drivers/block/floppy.c não valida os campos sect e head, conforme demonstrado por um integer overflow e uma leitura fora dos limites (out-of-bounds read). Isso pode ser acionado por um usuário local sem privilégios quando um disquete é inserido. NOTA: O QEMU cria o dispositivo de disquete por padrão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.