CVE-2014-3535
Publiée le 2014-09-28 · Dernière modification le 2026-06-17
Les noyaux Linux antérieurs à la version 2.6.36 avec une interface VxLAN activée sont susceptibles de subir un plantage système. Un attaquant distant non authentifié peut provoquer un déni de service en envoyant des paquets invalides spécifiquement conçus via le réseau. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
include/linux/netdevice.h in the Linux kernel before 2.6.36 incorrectly uses macros for netdev_printk and its related logging implementation, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) by sending invalid packets to a VxLAN interface.