CVE-2021-33034
Yüksek
Açıklama
Linux kernel 5.12.4 sürümünden önceki sürümlerde, net/bluetooth/hci_event.c bileşeni bir hci_chan yok edilirken serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir (CID-5c4c8c954409). Bu durum, rastgele bir değerin yazılmasına yol açar.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın14 May 2021
İlk görülme14 May 2021
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.4.269, 4.9.269, 4.14.233, 4.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.4.269, 4.5 ≤ v < 4.9.269, 4.10 ≤ v < 4.14.233, 4.15 ≤ v < 4.19.191, 4.20 ≤ v < 5.4.119, 5.5 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4 | 4.4.269, 4.9.269, 4.14.233, 4.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4 |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.