遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 4513 公告中提及的多個弱點影響。

  - libsepol：__cil_verify_classperms() 中的釋放後使用 (CVE-2021-36084、CVE-2021-36085)

  - SELinux 3.2 中的 CIL 編譯器在 cil_reset_classpermission 中存在釋放後使用問題 (從 cil_reset_classperms_set 和 cil_reset_classperms_list 呼叫)。(CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中的堆積型緩衝區溢位 (CVE-2021-36087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：libsepol (RHSA-2021: 4513)

low Nessus Plugin ID 155202

版本 1.5