CVE-2014-2851 in Linux

الملخص

بحسب VulDB • 03/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة `ping_init_sock` الموجودة في الملف `net/ipv4/ping.c` ضمن نواة لينكس (Linux kernel) حتى الإصدار 3.14.1، تتيح للمستخدمين المحليين التسبب في حجب الخدمة (من خلال ثغرة Use-After-Free وعطل في النظام) أو ربما اكتساب امتيازات أعلى عبر تطبيق مُعدّ خصيصاً يستغل عداد مراجعات (reference counter) مُدار بشكل غير صحيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/04/2014
• إفشاء: 14/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12999
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00959
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2851
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2851
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2851/