CVE-2019-14284 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux до версии 5.2.3 драйвер drivers/block/floppy.c позволяет осуществить отказ в обслуживании (DoS) из-за деления на ноль в функции setup_format_params. Два последовательных вызова ioctl могут спровоцировать эту уязвимость: первый должен установить геометрию диска с помощью значений .sect и .rate, при которых F_SECT_PER_TRACK становится равным нулю. Затем должна быть выполнена операция форматирования дискеты. Уязвимостью может воспользоваться непривилегированный локальный пользователь даже в том случае, если дискета не установлена. ПРИМЕЧАНИЕ: QEMU по умолчанию создает устройство для работы с дискетой.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.