CVE-2014-3145 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
Linux 커널 3.14.3 버전까지의 net/core/filter.c에 있는 sk_run_filter 함수 내 BPF_S_ANC_NLATTR_NEST 확장 구현에서 특정 뺄셈 연산 시 역순으로 처리되는 결함이 존재합니다. 이로 인해 로컬 사용자가 조작된 BPF 명령어를 통해 서비스 거부(과도한 읽기 및 시스템 충돌)를 유발할 수 있습니다. 참고: 해당 취약점이 공개되기 전에 영향받는 코드가 __skb_get_nlattr_nest 함수로 이동되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.