CVE-2014-9715 in Linux

Sumário

de VulDB • 29/05/2026

include/net/netfilter/nf_conntrack_extend.h nel sottosistema netfilter del kernel Linux precedente alla versione 3.14.5 utilizza un tipo di dati insufficientemente grande per determinati dati di estensione, il che consente agli utenti locali di causare un denial of service (NULL pointer dereference e OOPS) tramite traffico di rete in uscita che attiva il caricamento dell'estensione, come dimostrato configurando un tunnel PPTP in un ambiente NAT.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 08/04/2015
• Divulgação: 27/05/2015
• Moderação: aceite
• Entrada: VDB-75569
• CPE: pronto
• CWE: CWE-476 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00396
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9715/