CVE-2014-8160 in Linux

Riassunto

di VulDB • 23/06/2026

net/netfilter/nf_conntrack_proto_generic.c nel kernel Linux precedente alla versione 3.18 genera voci conntrack errate durante la gestione di determinati set di regole iptables per i protocolli SCTP, DCCP, GRE e UDP-Lite, consentendo ad attaccanti remoti di eludere le restrizioni d'accesso previste tramite pacchetti con numeri di porta non autorizzati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/10/2014
• Divulgazione: 02/03/2015
• Moderazione: accettato
• Voce: VDB-68637
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.05489
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8160
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8160/