CVE-2021-3564— Linux kernel 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-3564の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw double-free memory corruption in the Linux kernel HCI device initialization subsystem was found in the way user attach malicious HCI TTY Bluetooth device. A local user could use this flaw to crash the system. This flaw affects all the Linux kernel versions starting from 3.13.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
双重释放
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 3.13版本及之前版本存在资源管理错误漏洞，该漏洞源于 HCI TTY Bluetooth 驱动中发现了 Linux kernel HCI 设备初始化子系统中的双重释放问题。本地攻击者可以利用此漏洞使系统崩溃。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | kernel | All Linux kernel versions starting from 3.13 | - |
II. CVE-2021-3564の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-3564のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-3564 厂商安全公告 (1)
- https://bugzilla.redhat.com/show_bug.cgi?id=1964139x_refsource_MISC
CVE-2021-3564 邮件列表归档 (5)
- https://www.openwall.com/lists/oss-security/2021/05/25/1x_refsource_MISC
Same Patch Batch · n/a · 2021-06-08 · 30 CVEs total
| CVE-2021-26472 | 10.0 CRITICAL | Unauthenticated remote command execution with SYSTEM privileges in Vembu products |
| CVE-2021-26473 | 9.8 CRITICAL | Unauthenticated arbitrary file upload and command execution in Vembu products |
| CVE-2021-26471 | 9.8 CRITICAL | Unauthenticated remote command execution in Vembu products |
| CVE-2021-26474 | 8.6 HIGH | UNAUTHENTICATED SERVER SIDE REQUEST FORGERY IN VEMBU PRODUCTS |
| CVE-2021-23392 | 5.3 MEDIUM | Regular Expression Denial of Service (ReDoS) |
| CVE-2021-26260 | Industrial Light and Magic OpenEXR 资源管理错误漏洞 | |
| CVE-2021-32106 | ICEcoder 跨站脚本漏洞 | |
| CVE-2020-26516 | Intland codeBeamer ALM 跨站请求伪造漏洞 | |
| CVE-2021-26945 | Industrial Light and Magic OpenEXR 输入验证错误漏洞 | |
| CVE-2021-22116 | RabbitMQ输入验证错误漏洞 | |
| CVE-2021-31738 | Adiscon LogAnalyzer 跨站脚本漏洞 | |
| CVE-2021-23169 | Industrial Light And Magic（lim） OpenEXR 缓冲区错误漏洞 | |
| CVE-2021-23215 | Industrial Light and Magic OpenEXR 资源管理错误漏洞 | |
| CVE-2021-30357 | Arch Linux安全漏洞 | |
| CVE-2021-31807 | Squid 输入验证错误漏洞 | |
| CVE-2021-33560 | Libgcrypt 安全漏洞 | |
| CVE-2021-33571 | Django 代码问题漏洞 | |
| CVE-2020-26517 | Intland Software codeBeamer ALM 跨站脚本漏洞 | |
| CVE-2020-26515 | Intland codeBeamer ALM 安全漏洞 | |
| CVE-2021-31342 | Solid Edge SE 缓冲区错误漏洞 |
Showing 20 of 30 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: kernel
- CVE-2025-26604
Possibility to retrieve bot token by malicious module develo - CVE-2021-35000
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34999
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34981
Linux Kernel Bluetooth CMTP Module Double Free Privilege Esc - CVE-2024-24898
Information Leakage in kernel
同じ弱点: CWE-415
- CVE-2026-64621
FreeRDP before 3.28.0 Double-Free via selectedmonitors - CVE-2026-55132
Microsoft Word Remote Code Execution Vulnerability - CVE-2026-50685
Windows DHCP Server Remote Code Execution Vulnerability - CVE-2026-50361
Microsoft Brokering File System Elevation of Privilege Vulne - CVE-2026-55004
Windows Print Configuration Elevation of Privilege Vulnerabi
V. CVE-2021-3564へのコメント
まだコメントはありません