CVE-2019-14284 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Trong nhân Linux trước phiên bản 5.2.3, drivers/block/floppy.c cho phép gây ra tình trạng từ chối dịch vụ (DoS) do lỗi chia cho zero trong hàm setup_format_params. Hai lệnh ioctl liên tiếp có thể kích hoạt lỗ hổng này: lệnh đầu tiên phải thiết lập hình học ổ đĩa với các giá trị .sect và .rate khiến F_SECT_PER_TRACK bằng không. Tiếp theo, thao tác định dạng floppy cần được gọi. Lỗ hổng này có thể bị khai thác bởi người dùng cục bộ không đặc quyền ngay cả khi chưa lắp đĩa mềm vào. LƯU Ý: QEMU tạo thiết bị floppy mặc định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.