CVE-2014-8160 in Linux

Tóm tắt

Bởi VulDB • 23/06/2026

net/netfilter/nf_conntrack_proto_generic.c trong nhân Linux trước phiên bản 3.18 tạo ra các mục conntrack không chính xác khi xử lý một số bộ quy tắc iptables dành cho các giao thức SCTP, DCCP, GRE và UDP-Lite, điều này cho phép kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến thông qua các gói tin có số cổng bị cấm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 10/10/2014
• Tiết lộ: 02/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-68637
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.05489
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8160
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8160/