CVE-2014-8160 in Linux

Sumário

de VulDB • 23/06/2026

net/netfilter/nf_conntrack_proto_generic.c nel kernel Linux prima della versione 3.18 genera voci conntrack errate durante la gestione di determinati set di regole iptables per i protocolli SCTP, DCCP, GRE e UDP-Lite, consentendo ad attaccanti remoti di eludere le restrizioni di accesso previste tramite pacchetti con numeri di porta non autorizzati.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 10/10/2014
• Divulgação: 02/03/2015
• Moderação: aceite
• Entrada: VDB-68637
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.05489
• KEV: não
• Atividades: muito baixo
• Sector: Government, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8160
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8160/