CVE-2021-3640 in LinuxИнформация

Сводка

по VulDB • 25.06.2026

Обнаружен дефект типа Use-After-Free в функции `sco_sock_sendmsg()` подсистемы HCI ядра Linux, проявляющийся при вызове пользователем ioctl UFFDIO_REGISTER или иным способом, приводящем к состоянию гонки (race condition) между вызовами `sco_conn_del()` и `sco_sock_sendmsg()`, что сопровождается контролируемым обращением к поврежденной странице памяти. Привилегированный локальный пользователь может использовать этот дефект для аварийного завершения работы системы или повышения своих привилегий в системе.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

09.07.2021

Раскрытие

04.03.2022

Модерация

принято

Вход

VDB-194173

EPSS

0.00370

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!