CVE-2021-37159

中 6.4CVE-2021-37159 · 21/07/2021 公開 · 08/10/2026 更新

要点

CVE-2021-37159 は communications cloud native core binding support function (oracle), communications cloud native core network exposure function (oracle), communications cloud native core policy (oracle) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
communications cloud native core binding support function oracle	`= 22.1.3`	修正版なし
communications cloud native core network exposure function oracle	`= 22.1.1`	修正版なし
communications cloud native core policy oracle	`= 22.2.0`	修正版なし

概要

hso_free_net_device in drivers/net/usb/hso.c in the Linux kernel through 5.13.4 calls unregister_netdev without checking for the NETREG_REGISTERED state, leading to a use-after-free and a double free.

参考情報

bugzilla.suse.com/show_bug.cgi
git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit
git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit
lists.debian.org/debian-lts-announce/2021/10/msg00010.html · Mailing List
lists.debian.org/debian-lts-announce/2021/12/msg00012.html · Mailing List
security.netapp.com/advisory/ntap-20210819-0003 · Third Party Advisory
oracle.com/security-alerts/cpujul2022.html · Patch
spinics.net/lists/linux-usb/msg202228.html · Mailing List

communications cloud native core binding support function のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-37159 は communications cloud native core binding support function (oracle), communications cloud native core network exposure function (oracle), communications cloud native core policy (oracle) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

communications cloud native core binding support function

oracle

= 22.1.3

修正版なし

communications cloud native core network exposure function

oracle

= 22.1.1