CVE-2021-3640: linux kernel +11 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-3640

CVSS 7.0 · High EPSS 0,37%

Kerentanan Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') pada linux kernel, debian linux +10 lainnya. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

A flaw use-after-free in function sco_sock_sendmsg() of the Linux kernel HCI subsystem was found in the way user calls ioct UFFDIO_REGISTER or other way triggers race condition of the call sco_conn_del() together with the call sco_sock_sendmsg() with the expected controllable faulting memory page. A privileged local user could use this flaw to crash the system or escalate their privileges on the system.

Rincian

Terbit di NVD: 3 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
CWE-416: Use After Free
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 29,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
linux	linux kernel	Semua versi sebelum 4.4.293
linux	linux kernel	Versi 4.5 hingga sebelum 4.9.291
linux	linux kernel	Versi 4.10 hingga sebelum 4.14.256
linux	linux kernel	Versi 4.15 hingga sebelum 4.19.218
linux	linux kernel	Versi 4.20 hingga sebelum 5.4.160
linux	linux kernel	Versi 5.5.0 hingga sebelum 5.10.80
linux	linux kernel	Versi 5.11 hingga sebelum 5.14.19
linux	linux kernel	Versi 5.15 hingga sebelum 5.15.3
debian	debian linux	Versi 9.0
fedoraproject	fedora	Versi 34
canonical	ubuntu linux	Versi 14.04
canonical	ubuntu linux	Versi 16.04
canonical	ubuntu linux	Versi 18.04
canonical	ubuntu linux	Versi 20.04
canonical	ubuntu linux	Versi 21.10
netapp	h300s firmware	Semua versi
netapp	h700s firmware	Semua versi
netapp	h300e firmware	Semua versi
netapp	h500e firmware	Semua versi
netapp	h700e firmware	Semua versi
netapp	h410s firmware	Semua versi
netapp	h410c firmware	Semua versi
netapp	h500s firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/bluetooth/sco.c?h=v5.16&id=99c23... patch · advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=1980646 issue tracking · patch · advisory pihak ketiga
https://github.com/torvalds/linux/commit/99c23da0eed4fd20cae8243f2b51e10e66aa0951 patch · advisory pihak ketiga
https://ubuntu.com/security/CVE-2021-3640 patch · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/03/msg00011.html mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/03/msg00012.html mailing list · advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20220419-0003/ advisory pihak ketiga
https://www.debian.org/security/2022/dsa-5096 advisory pihak ketiga
https://www.openwall.com/lists/oss-security/2021/07/22/1 exploit · mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.