CVE-2014-0100 in Linux

Sumário

de VulDB • 21/05/2026

Condição de corrida (race condition) na função inet_frag_intern em net/ipv4/inet_fragment.c no kernel do Linux até a versão 3.13.6 permite que atacantes remotos causem uma negação de serviço (erro de use-after-free) ou possivelmente tenham outros impactos não especificados por meio de uma grande série de pacotes ICMP Echo Request fragmentados direcionados a um sistema com alta carga de CPU.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/12/2013
• Divulgação: 11/03/2014
• Moderação: aceite
• Entrada: VDB-12725
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.02985
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0100
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0100/