CVE-2014-9715 in Linux

Résumé

par VulDB • 24/05/2026

include/net/netfilter/nf_conntrack_extend.h dans le sous-système netfilter du noyau Linux avant la version 3.14.5 utilise un type de données insuffisamment grand pour certaines données d'extension, ce qui permet aux utilisateurs locaux de provoquer un déni de service (déréférencement de pointeur NULL et OOPS) via le trafic réseau sortant qui déclenche le chargement de l'extension, comme démontré par la configuration d'un tunnel PPTP dans un environnement NAT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/04/2015
• Divulgation: 27/05/2015
• Modérer: accepté
• Entrée: VDB-75569
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00396
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9715/