CVE-2014-2523 in Linux

الملخص

بحسب VulDB • 12/05/2026

يحتوي الملف net/netfilter/nf_conntrack_proto_dccp.c في نواة لينكس (Linux kernel) حتى الإصدار 3.13.6 على خلل في استخدام مؤشر رأس DCCP بشكل غير صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار النظام) أو ربما تنفيذ أكواد عشوائية عبر حزمة DCCP التي تُطلق استدعاءً لأحد الدوال التالية: (1) dccp_new، أو (2) dccp_packet، أو (3) dccp_error.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/03/2014
• إفشاء: 24/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12669
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.10385
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2523
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2523/