Логотип exploitDog
bind:"CVE-2021-33033" OR bind:"CVE-2021-32399" OR bind:"CVE-2021-23133" OR bind:"CVE-2021-33034"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2021-33033" OR bind:"CVE-2021-32399" OR bind:"CVE-2021-23133" OR bind:"CVE-2021-33034"

Количество 99

Количество 99

redhat логотип

CVE-2021-33034

около 4 лет назад

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
EPSS: Низкий
nvd логотип

CVE-2021-33034

около 4 лет назад

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
EPSS: Низкий
msrc логотип

CVE-2021-33034

около 4 лет назад

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2021-33034

около 4 лет назад

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use ...

CVSS3: 7.8
EPSS: Низкий
oracle-oval логотип

ELSA-2021-9395

почти 4 года назад

ELSA-2021-9395: Unbreakable Enterprise kernel security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1977-1

почти 4 года назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1975-1

почти 4 года назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1977-1

около 4 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:1975-1

около 4 лет назад

Security update for the Linux Kernel

EPSS: Низкий
oracle-oval логотип

ELSA-2021-3327

почти 4 года назад

ELSA-2021-3327: kernel security and bug fix update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2460-1

почти 4 года назад

Security update for the Linux Kernel (Live Patch 17 for SLE 12 SP5)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2384-1

почти 4 года назад

Security update for the Linux Kernel (Live Patch 0 for SLE 15 SP3)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2366-1

почти 4 года назад

Security update for the Linux Kernel (Live Patch 12 for SLE 15 SP2)

EPSS: Низкий
github логотип

GHSA-hp5q-cmxv-w64v

около 3 лет назад

A race condition in Linux kernel SCTP sockets (net/sctp/socket.c) before 5.12-rc8 can lead to kernel privilege escalation from the context of a network service or an unprivileged process. If sctp_destroy_sock is called without sock_net(sk)->sctp.addr_wq_lock then an element is removed from the auto_asconf_splist list without any proper locking. This can be exploited by an attacker with network service privileges to escalate to root or from the context of an unprivileged user directly if a BPF_CGROUP_INET_SOCK_CREATE is attached which denies creation of some SCTP socket.

CVSS3: 7
EPSS: Низкий
fstec логотип

BDU:2021-04855

около 4 лет назад

Уязвимость компонента net/sctp/socket.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

CVSS3: 7
EPSS: Низкий
github логотип

GHSA-3qpw-8jg3-xjrh

около 3 лет назад

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
EPSS: Низкий
fstec логотип

BDU:2021-04839

около 4 лет назад

Уязвимость структуры hci_chan компонента net/bluetooth/hci_event.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3929-1

больше 3 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3969-1

больше 3 лет назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3935-1

больше 3 лет назад

Security update for the Linux Kernel

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2021-33034

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
0%
Низкий
около 4 лет назад
nvd логотип
CVE-2021-33034

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
0%
Низкий
около 4 лет назад
msrc логотип
CVSS3: 7.8
0%
Низкий
около 4 лет назад
debian логотип
CVE-2021-33034

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use ...

CVSS3: 7.8
0%
Низкий
около 4 лет назад
oracle-oval логотип
ELSA-2021-9395

ELSA-2021-9395: Unbreakable Enterprise kernel security update (IMPORTANT)

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1977-1

Security update for the Linux Kernel

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1975-1

Security update for the Linux Kernel

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:1977-1

Security update for the Linux Kernel

около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:1975-1

Security update for the Linux Kernel

около 4 лет назад
oracle-oval логотип
ELSA-2021-3327

ELSA-2021-3327: kernel security and bug fix update (IMPORTANT)

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2460-1

Security update for the Linux Kernel (Live Patch 17 for SLE 12 SP5)

0%
Низкий
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2384-1

Security update for the Linux Kernel (Live Patch 0 for SLE 15 SP3)

0%
Низкий
почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2366-1

Security update for the Linux Kernel (Live Patch 12 for SLE 15 SP2)

0%
Низкий
почти 4 года назад
github логотип
GHSA-hp5q-cmxv-w64v

A race condition in Linux kernel SCTP sockets (net/sctp/socket.c) before 5.12-rc8 can lead to kernel privilege escalation from the context of a network service or an unprivileged process. If sctp_destroy_sock is called without sock_net(sk)->sctp.addr_wq_lock then an element is removed from the auto_asconf_splist list without any proper locking. This can be exploited by an attacker with network service privileges to escalate to root or from the context of an unprivileged user directly if a BPF_CGROUP_INET_SOCK_CREATE is attached which denies creation of some SCTP socket.

CVSS3: 7
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2021-04855

Уязвимость компонента net/sctp/socket.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

CVSS3: 7
0%
Низкий
около 4 лет назад
github логотип
GHSA-3qpw-8jg3-xjrh

In the Linux kernel before 5.12.4, net/bluetooth/hci_event.c has a use-after-free when destroying an hci_chan, aka CID-5c4c8c954409. This leads to writing an arbitrary value.

CVSS3: 7.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2021-04839

Уязвимость структуры hci_chan компонента net/bluetooth/hci_event.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.8
0%
Низкий
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2021:3929-1

Security update for the Linux Kernel

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3969-1

Security update for the Linux Kernel

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3935-1

Security update for the Linux Kernel

больше 3 лет назад

Уязвимостей на страницу