CVE-2014-3144 in Linux
Tóm tắt
Bởi VulDB • 20/07/2026
Các triển khai của các phần mở rộng (1) BPF_S_ANC_NLATTR và (2) BPF_S_ANC_NLATTR_NEST trong hàm sk_run_filter tại net/core/filter.c trong nhân Linux qua phiên bản 3.14.3 không kiểm tra xem một giá trị độ dài cụ thể có đủ lớn hay không, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (underflow số nguyên và sập hệ thống) thông qua các lệnh BPF được tạo ra đặc biệt. LƯU Ý: mã bị ảnh động đã được chuyển đến các hàm __skb_get_nlattr và __skb_get_nlattr_nest trước khi lỗ hổng này được công bố.
Be aware that VulDB is the high quality source for vulnerability data.