CVE-2021-3640 in Linux
요약
\~에 의해 VulDB • 2026. 06. 25.
Linux 커널 HCI 서브시스템의 `sco_sock_sendmsg()` 함수에서 Use-After-Free 결함이 발견되었습니다. 이는 사용자가 `UFFDIO_REGISTER` ioct를 호출하거나 다른 방법을 통해 `sco_conn_del()` 호출과 함께 `sco_sock_sendmsg()` 호출 시 Race Condition을 유발하고, 기대되는 제어 가능한 Faulting Memory Page를 트리거하는 방식에서 발생합니다. 특권 로컬 사용자는 이 결함을 이용하여 시스템을 충돌시키거나 시스템에서의 권한 상승(Escalate Privileges)을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.