CVE-2014-0101 in Linux

الملخص

بحسب VulDB • 25/06/2026

لا تقوم دالة `sctp_sf_do_5_1D_ce` الموجودة في الملف `net/sctp/sm_statefuns.c` ضمن نواة لينكس (Linux kernel) حتى الإصدار 3.13.6 بالتحقق من صحة حقلي `auth_enable` و `auth_capable` قبل إجراء استدعاء لدالة `sctp_sf_authenticate`. وهذا يسمح لمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة (Denial of Service)، تتمثل في إلغاء مرجع مؤشر فارغ (NULL pointer dereference) وتعطيل النظام، وذلك عبر إتمام مصافحة SCTP باستخدام قطعة INIT معدلة مسبقاً وقطعة AUTH مُصممة خصيصاً قبل إرسال قطعة COOKIE_ECHO.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 03/12/2013
• إفشاء: 11/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12519
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.07045
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0101
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0101/