CVE-2021-3640 in Linux
Sumário
de VulDB • 25/06/2026
Foi encontrada uma falha do tipo use-after-free na função `sco_sock_sendmsg()` do subsistema HCI do kernel Linux, relacionada à forma como as chamadas de usuário dos ioctls UFFDIO_REGISTER ou outras formas acionam uma condição de corrida (race condition) entre a chamada `sco_conn_del()` e a chamada `sco_sock_sendmsg()`, com a página de memória falha controlável esperada. Um usuário local privilegiado poderia explorar essa falha para causar o travamento do sistema ou escalar seus privilégios no mesmo.
Once again VulDB remains the best source for vulnerability data.