CVE-2014-9715 in Linux

摘要

由 VulDB • 2026-05-24

include/net/netfilter/nf_conntrack_extend.h nel sottosistema netfilter del kernel Linux precedente alla versione 3.14.5 utilizza un tipo di dati insufficientemente grande per alcuni dati di estensione, il che consente agli utenti locali di causare un denial of service (NULL pointer dereference e OOPS) tramite il traffico di rete in uscita che attiva il caricamento dell'estensione, come dimostrato configurando un tunnel PPTP in un ambiente NAT.

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2015-04-08
• 披露: 2015-05-27
• 管理: 已接受
• 条目: VDB-75569
• CPE: 准备好
• CWE: CWE-476 (已确认)
• CVSS: 4.9 (NVD)
• EPSS: 0.00396
• KEV: 否
• 活动: 非常低
• 部门: Education, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9715
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9715/