CVE-2021-3640 in Linux
Résumé
par VulDB • 25/06/2026
Une faille de type Use-After-Free dans la fonction `sco_sock_sendmsg()` du sous-système HCI du noyau Linux a été identifiée lors de l'appel par un utilisateur des ioctls UFFDIO_REGISTER ou lorsqu'une autre méthode déclenche une condition de course entre les appels à `sco_conn_del()` et `sco_sock_sendmsg()`, avec une page mémoire défaillante contrôlable. Un utilisateur local disposant de privilèges pourrait exploiter cette faille pour provoquer un crash du système ou élever ses privilèges sur le système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.