p PatchFirst

CVE-2021-41229

CVE-2021-41229 · Memory leak in BlueZ

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

BlueZ is a Bluetooth protocol stack for Linux. In affected versions a vulnerability exists in sdp_cstate_alloc_buf which allocates memory which will always be hung in the singly linked list of cstates and will not be freed. This will cause a memory leak over time. The data can be a very large object, which can be caused by an attacker continuously sending sdp packets and this may cause the service of the target device to crash.

CVSS 4.3 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bluez

    Softwareversionen
    • = 5.58: Betroffen

    Keine Korrektur veröffentlicht

  • bluez Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.62-2

    Auf 5.62-2 aktualisieren

  • bluez Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.62-2

    Auf 5.62-2 aktualisieren

  • bluez Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.62-2

    Auf 5.62-2 aktualisieren

  • bluez Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    • 5.37-0ubuntu5.1
    • 5.37-0ubuntu5.3
    • 5.37-0ubuntu5.3+esm1
    • 5.37-0ubuntu5.3+esm2
    • 5.37-0ubuntu5.3+esm3
    • 5.37-0ubuntu5.3+esm4
    • 5.37-0ubuntu5.3+esm5
    • 5.37-0ubuntu5.3+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bluez Ubuntu:18.04:LTS

    Softwareversionen
    • 5.46-0ubuntu3
    • 5.46-0ubuntu4
    • 5.48-0ubuntu3
    • 5.48-0ubuntu3.1
    • 5.48-0ubuntu3.2
    • 5.48-0ubuntu3.3
    • 5.48-0ubuntu3.4
    • 5.48-0ubuntu3.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.48-0ubuntu3.6

    Auf 5.48-0ubuntu3.6 aktualisieren

  • bluez Ubuntu:20.04:LTS

    Softwareversionen
    • 5.50-0ubuntu4
    • 5.51-0ubuntu1
    • 5.51-0ubuntu2
    • 5.52-0ubuntu1
    • 5.52-0ubuntu2
    • 5.53-0ubuntu1
    • 5.53-0ubuntu2
    • 5.53-0ubuntu3
    • 5.53-0ubuntu3.1
    • 5.53-0ubuntu3.2
    • 5.53-0ubuntu3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.53-0ubuntu3.4

    Auf 5.53-0ubuntu3.4 aktualisieren

  • bluez Ubuntu:22.04:LTS

    Softwareversionen
    • 5.60-0ubuntu2
    • 5.62-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.62-0ubuntu2

    Auf 5.62-0ubuntu2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →