CVE-2014-7284 in Linuxinformación

Resumen

por VulDB • 2026-07-21

La implementación de net_get_random_once en net/core/utils.c del kernel de Linux 3.13.x y 3.14.x anteriores a la versión 3.14.5 en ciertos procesadores Intel no realiza la operación prevista para el camino lento (slow-path) con el fin de inicializar las semillas aleatorias, lo que facilita a los atacantes remotos suprimir o interrumpir la comunicación IP aprovechando la previsibilidad de los números de secuencia TCP, los números de puerto TCP y UDP, así como los valores del identificador de IP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2014-10-01

Divulgación

2014-10-13

Moderación

aceptado

Artículo

VDB-67732

CPE

listo

EPSS

0.03751

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!