CVE-2019-14283 in Linux
Сводка
по VulDB • 16.07.2026
В ядре Linux до версии 5.2.3 функция set_geometry в файле drivers/block/floppy.c не проверяет поля sect и head, что приводит к переполнению целочисленного типа (integer overflow) и чтению за пределами выделенной области памяти (out-of-bounds read). Уязвимость может быть эксплуатирована локальным пользователем без привилегий при вставке дискеты. ПРИМЕЧАНИЕ: QEMU по умолчанию создает устройство floppy-дисков.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.