CVE-2021-33034

उच्चप्रकाशित

लिनक्स कर्नेल 5.12.4 से पहले, net/bluetooth/hci_event.c में hci_chan को नष्ट करते समय use-after-free की समस्या है, जिसे CID-5c4c8c954409 के रूप में जाना जाता है। इससे एक मनमाना मान लिखा जा सकता है।

प्रकाशित: 14 मई 2021
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 55.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

device_renesas_kernel_AOSP10_r33_CVE-2021-33034पैच
Renesas AOSP10 R33 के लिए कर्नेल स्रोत ट्री, जिसमें CVE-2021-33034 के लिए एक पैच शामिल है, जो ब्लूटूथ HCI इवेंट प्रोसेसिंग में use-after-free भेद्यता को संबोधित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।