CVE-2021-44732: arm mbed tls +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-44732

CVSS 9.8 · Critical EPSS 2,8%

Kerentanan Double Free pada arm mbed tls, trustedfirmware mbed tls +1 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Mbed TLS before 3.0.1 has a double free in certain out-of-memory conditions, as demonstrated by an mbedtls_ssl_set_session() failure.

Rincian

Terbit di NVD: 20 Desember 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-415: Double Free
EPSS (30 hari): 2,8% peluang dieksploitasi; lebih tinggi dari 85,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
arm	mbed tls	Semua versi sebelum 2.16.12
arm	mbed tls	Versi 2.17.0 hingga sebelum 2.28.0
trustedfirmware	mbed tls	Versi 3.0.0
trustedfirmware	mbed tls	Versi 3.0.0 preview1
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security-advisory-2021-12 exploit · mitigasi · advisory pihak ketiga
https://bugs.gentoo.org/829660 issue tracking · mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2022/12/msg00036.html mailing list · advisory pihak ketiga
https://github.com/ARMmbed/mbedtls/releases release notes
https://github.com/ARMmbed/mbedtls/releases/tag/v2.16.12 release notes
https://github.com/ARMmbed/mbedtls/releases/tag/v2.28.0 release notes
https://github.com/ARMmbed/mbedtls/releases/tag/v3.1.0 release notes
https://lists.debian.org/debian-lts-announce/2025/06/msg00034.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.