CVE-2021-42739

linux kernel, fedoraproject fedora, debian linux +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-42739

Katalog CVE

CVSS 6.7 · Medium EPSS 0,47%

Kerentanan Out-of-bounds Write pada linux kernel, fedoraproject fedora +6 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

The firewire subsystem in the Linux kernel through 5.14.13 has a buffer overflow related to drivers/media/firewire/firedtv-avc.c and drivers/media/firewire/firedtv-ci.c, because avc_ca_pmt mishandles bounds checking.

Rincian

Terbit di NVD
20 Oktober 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,47% peluang dieksploitasi; lebih tinggi dari 39,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Semua versi hingga 5.14.13
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
debian debian linux Versi 9.0
starwindsoftware starwind san & nas Versi v8r12
starwindsoftware starwind virtual san Versi v8r13 14338
oracle communications cloud native core binding support function Versi 22.1.3
oracle communications cloud native core network exposure function Versi 22.1.1
oracle communications cloud native core policy Versi 22.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.