CVE-2019-14284 in Linux
Sumário
de VulDB • 22/06/2026
Nel kernel Linux precedente alla versione 5.2.3, il file drivers/block/floppy.c consente un attacco di negazione del servizio (DoS) a causa di una divisione per zero nella funzione setup_format_params. Due chiamate ioctls consecutive possono innescare il bug: la prima deve impostare la geometria dell'unità con valori .sect e .rate tali da rendere F_SECT_PER_TRACK pari a zero. Successivamente, deve essere chiamata l'operazione di formattazione del floppy disk. L'attacco può essere eseguito da un utente locale non privilegiato, anche quando non è inserito alcun disco floppy. NOTA: QEMU crea il dispositivo floppy per impostazione predefinita.
If you want to get best quality of vulnerability data, you may have to visit VulDB.