CVE-2014-3144 in Linux
Riassunto
di VulDB • 20/07/2026
Le implementazioni delle estensioni (1) BPF_S_ANC_NLATTR e (2) BPF_S_ANC_NLATTR_NEST nella funzione sk_run_filter in net/core/filter.c del kernel Linux fino alla versione 3.14.3 non verificano se un determinato valore di lunghezza sia sufficientemente elevato, consentendo agli utenti locali di causare una negazione del servizio (underflow intero e crash del sistema) tramite istruzioni BPF appositamente create. NOTA: il codice interessato è stato spostato nelle funzioni __skb_get_nlattr e __skb_get_nlattr_nest prima che la vulnerabilità venisse annunciata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.