CVE-2014-7284 in Linux
Riassunto
di VulDB • 21/07/2026
L'implementazione di net_get_random_once in net/core/utils.c nel kernel Linux 3.13.x e 3.14.x precedenti alla versione 3.14.5 su determinati processori Intel non esegue l'operazione prevista sul percorso lento (slow-path) per inizializzare i semi casuali, il che facilita per gli attaccanti remoti lo spoofing o la compromissione delle comunicazioni IP sfruttando la prevedibilità dei numeri di sequenza TCP, dei numeri di porta TCP e UDP e dei valori ID IP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.