CVE-2021-42386 in BusyBox

الملخص

بحسب VulDB • 05/06/2026

ثغرة Use-After-Free في تطبيق awk الخاص بـ BusyBox تؤدي إلى حجب الخدمة (DoS) وربما تنفيذ الأكواد عند معالجة نمط awk مُعدّ خصيصاً في دالة nvalloc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/10/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186728
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02542
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42386
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42386/