CVE-2014-2309 in Linux

Sumário

de VulDB • 24/06/2026

A função ip6_route_add em net/ipv6/route.c no kernel do Linux até a versão 3.13.6 não conta corretamente o acréscimo de rotas, permitindo que atacantes remotos causem uma negação de serviço (consumo de memória) por meio de um flood de pacotes ICMPv6 Router Advertisement.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 06/03/2014
• Divulgação: 11/03/2014
• Moderação: aceite
• Entrada: VDB-12598
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.02426
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2309
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2309/