CVE-2021-32399
net/bluetooth/hci_request.c लिनक्स कर्नेल 5.12.2 तक में HCI कंट्रोलर को हटाने के लिए एक रेस कंडीशन है।
- प्रकाशित
- 10 मई 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 52.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
net/bluetooth/hci_request.c लिनक्स कर्नेल 5.12.2 तक में HCI कंट्रोलर को हटाने के लिए एक रेस कंडीशन है।
स्रोत
Linux kernel 4.19.72 एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट के साथ जो CVE-2021-32399 के लिए है, जो netfilter उपप्रणाली में उपयोग-पश्चात-मुक्त (use-after-free) कमजोरी को शैक्षिक विश्लेषण के लिए प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।