CVE-2014-7284 in Linux
Zusammenfassung
von VulDB • 21.07.2026
Die Implementierung von net_get_random_once in net/core/utils.c im Linux-Kernel 3.13.x und 3.14.x vor Version 3.14.5 auf bestimmten Intel-Prozessoren führt die vorgesehene Slow-Path-Operation zur Initialisierung der Zufallssamen nicht aus, was es entfernten Angreifern erleichtert, IP-Kommunikation zu spoofen oder zu stören, indem sie die Vorhersagbarkeit von TCP-Sequenznummern sowie den TCP-, UDP-Portnummern und IP-ID-Werten ausnutzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.