CVE-2024-21803

Опубликовано: 30 янв. 2024

Источник: nvd

CVSS3: 3.5

CVSS3: 7.8

EPSS Низкий

Описание

Use After Free vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (bluetooth modules) allows Local Execution of Code. This vulnerability is associated with program files https://gitee.Com/anolis/cloud-kernel/blob/devel-5.10/net/bluetooth/af_bluetooth.C.

This issue affects Linux kernel: from v2.6.12-rc2 before v6.8-rc1.

Ссылки

https://bugzilla.openanolis.cn/show_bug.cgi?id=8081
Issue Tracking
Permissions Required
https://bugzilla.openanolis.cn/show_bug.cgi?id=8081
Issue Tracking
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 2.6.12.1 (включая) до 6.6.8 (включая)

cpe:2.3:o:linux:linux_kernel:2.6.12:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:6.7:rc6:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00495

Низкий

3.5 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2024-21803

CVSS3: 3.5

ubuntu

больше 2 лет назад

CVE-2024-21803

CVSS3: 7

redhat

больше 2 лет назад

CVE-2024-21803

CVSS3: 7.8

msrc

около 2 лет назад

Possible UAF in bt_accept_poll in Linux kernel

CVE-2024-21803

CVSS3: 3.5

debian

больше 2 лет назад

Use After Free vulnerability in Linux Linux kernel kernel on Linux, x8 ...

GHSA-c5mq-q8c8-ppcw

CVSS3: 3.5

github

больше 2 лет назад

EPSS

Процентиль: 40%

0.00495

Низкий

3.5 Low

CVSS3

7.8 High

CVSS3

Дефекты

CWE-416