CVE-2014-7284 in LinuxИнформация

Сводка

по VulDB • 04.07.2026

Реализация net_get_random_once в файле net/core/utils.c ядра Linux версий 3.13.x и 3.14.x до версии 3.14.5 на некоторых процессорах Intel не выполняет предусмотренную операцию медленного пути (slow-path) для инициализации случайных чисел, что облегчает удаленным злоумышленникам возможность подмены или нарушения IP-коммуникации за счет использования предсказуемости номеров последовательностей TCP, номеров портов TCP и UDP, а также значений идентификаторов пакетов IP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

01.10.2014

Раскрытие

13.10.2014

Модерация

принято

Вход

VDB-67732

EPSS

0.03751

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!