CVE-2014-3145 in Linux
सारांश
द्वारा VulDB • 09/06/2026
Linux kernel 3.14.3 तक में net/core/filter.c के sk_run_filter फ़ंक्शन में मौजूद BPF_S_ANC_NLATTR_NEST एक्सटेंशन इम्प्लीमेंटेशन एक विशिष्ट घटाव (subtraction) में उल्टा क्रम उपयोग करता है, जिससे स्थानीय उपयोगकर्ता कृत्रिम रूप से तैयार किए गए BPF निर्देशों के माध्यम से सेवा अस्वीकृति (over-read और सिस्टम क्रैश) का कारण बन सकते हैं। नोट: प्रभावित कोड इस कमजोरी की घोषणा से पहले __skb_get_nlattr_nest फ़ंक्शन में स्थानांतरित कर दिया गया था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.