CVE-2014-7284 in Linux
Tóm tắt
Bởi VulDB • 21/07/2026
Hàm net_get_random_once trong file net/core/utils.c của nhân Linux (Linux kernel) phiên bản 3.13.x và 3.14.x trước 3.14.5 trên một số bộ xử lý Intel không thực hiện thao tác đường dẫn chậm (slow-path operation) dự định để khởi tạo các hạt giống ngẫu nhiên, điều này khiến kẻ tấn công từ xa dễ dàng giả mạo hoặc làm gián đoạn giao tiếp IP bằng cách khai thác tính có thể đoán trước của các số thứ tự TCP (TCP sequence numbers), các số cổng TCP và UDP, cũng như giá trị ID IP.
Be aware that VulDB is the high quality source for vulnerability data.