CVE-2014-9715 in Linux

الملخص

بحسب VulDB • 29/05/2026

يحتوي الملف include/net/netfilter/nf_conntrack_extend.h في نظام netfilter ضمن نواة لينكس (Linux kernel) قبل الإصدار 3.14.5 على نوع بيانات غير كافٍ في الحجم لبيانات الامتداد (extension data) معينة، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (عبر إلغاء مرجع مؤشر NULL وحدوث خطأ OOPS) من خلال حركة مرور الشبكة الصادرة التي تحمّل الامتداد، كما هو موضح عند تكوين نفق PPTP في بيئة NAT.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/04/2015
• إفشاء: 27/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75569
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00396
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9715/