PT-2021-7413 · Bluez+9 · Bluez+9

Vudentz · Publicado 2021-08-31 · Atualizado 2025-11-04 · CVE-2021-41229

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

BlueZ (versões afetadas não especificadas)

Descrição

Existe um problema de vazamento de memória na função sdp cstate alloc buf da pilha de protocolos Bluetooth BlueZ para Linux. Essa função aloca memória que permanece na lista simplesmente encadeada de cstates e não é liberada, causando um vazamento de memória ao longo do tempo. Um invasor pode explorar essa vulnerabilidade enviando pacotes sdp continuamente, o que pode causar a falha do serviço do dispositivo alvo devido ao grande tamanho dos objetos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Resource Exhaustion

Enumeração de Fraquezas

CWE-401

CWE-400

Identificadores relacionados

ALSA-2022:2081

ALT-PU-2021-2665

ALT-PU-2021-3492

BDU:2022-06043

CESA-2022_2081

CVE-2021-41229

DLA-2827-1

DLA-3157-1

DLA-3879-1

GHSA-3FQG-R8J5-F5XQ

MGASA-2021-0532

OESA-2022-1763

OPENSUSE-SU-2023_3238-1

RHSA-2022:2081

RHSA-2022_2081

RLSA-2022:2081

SUSE-SU-2023:3238-1

SUSE-SU-2023:3240-1

SUSE-SU-2023:3689-1

SUSE-SU-2023_3238-1

SUSE-SU-2023_3689-1

SUSE-SU-2024:0166-1

SUSE-SU-2024:0167-1

SUSE-SU-2024_0166-1

SUSE-SU-2024_0167-1

USN-5155-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Bluez

Centos

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Referências · 64

• 🔥 https://github.com/bluez/bluez/security/advisories/GHSA-3fqg-r8j5-f5xq · Exploit
• https://github.com/bluez/bluez/commit/e79417ed7185b150a056d4eb3a1ab528b91d2fc0 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1763 · Nota
• https://lists.debian.org/debian-lts-announce/2022/10/msg00026.html · Nota
• https://t.me/cvenotify/24156 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06043 · Nota de Segurança
• https://suse.com/support/update/announcement/2023/suse-su-20233238-1 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.5.2 · Nota
• https://t.me/cibsecurity/32364 · Publicação no Telegram
• https://t.me/cvenotify/23426 · Publicação no Telegram
• https://errata.almalinux.org/8/ALSA-2022-2081.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2827-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2023-50230 · Nota
• https://suse.com/security/cve/CVE-2023-50229 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-41229 · Nota de Segurança