CVE-2021-36085

Опубликовано: 19 апр. 2021

Источник: redhat

CVSS3: 3.3

EPSS Низкий

Описание

The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_classperms (called from __verify_map_perm_classperms and hashtab_map).

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	libsepol	Not affected
Red Hat Enterprise Linux 7	libsepol	Fix deferred
Red Hat Enterprise Linux 9	libsepol	Not affected
Red Hat Enterprise Linux 8	libsepol	Fixed	RHSA-2021:4513	09.11.2021

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1979664libsepol: use-after-free in __cil_verify_classperms()

EPSS

Процентиль: 3%

0.00015

Низкий

3.3 Low

CVSS3

Связанные уязвимости

CVE-2021-36085

CVSS3: 3.3

ubuntu

больше 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_classperms (called from __verify_map_perm_classperms and hashtab_map).

CVE-2021-36085

CVSS3: 3.3

nvd

больше 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_classperms (called from __verify_map_perm_classperms and hashtab_map).

CVE-2021-36085

CVSS3: 3.3

debian

больше 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_c ...

GHSA-c3hj-j6pp-p2f3

CVSS3: 3.3

github

больше 3 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_classperms (called from __verify_map_perm_classperms and hashtab_map).

BDU:2021-03683

CVSS3: 5.5

fstec

почти 5 лет назад

Уязвимость функции __cil_verify_classperms() системы контроля доступа SELinux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 3%

0.00015

Низкий

3.3 Low

CVSS3