CVE-2021-36086

Опубликовано: 19 апр. 2021

Источник: redhat

CVSS3: 3.3

EPSS Низкий

Описание

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_classpermission (called from cil_reset_classperms_set and cil_reset_classperms_list).

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	libsepol	Not affected
Red Hat Enterprise Linux 7	libsepol	Fix deferred
Red Hat Enterprise Linux 9	libsepol	Not affected
Red Hat Enterprise Linux 8	libsepol	Fixed	RHSA-2021:4513	09.11.2021

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1979666libsepol: use-after-free in cil_reset_classpermission()

EPSS

Процентиль: 3%

0.00017

Низкий

3.3 Low

CVSS3

Связанные уязвимости

CVE-2021-36086

CVSS3: 3.3

ubuntu

около 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_classpermission (called from cil_reset_classperms_set and cil_reset_classperms_list).

CVE-2021-36086

CVSS3: 3.3

nvd

около 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_classpermission (called from cil_reset_classperms_set and cil_reset_classperms_list).

CVE-2021-36086

CVSS3: 3.3

debian

около 4 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_clas ...

GHSA-7qg9-9x35-j2qf

github

около 3 лет назад

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_classpermission (called from cil_reset_classperms_set and cil_reset_classperms_list).

BDU:2021-03684

CVSS3: 5.5

fstec

больше 4 лет назад

Уязвимость функции cil_reset_classpermission() системы контроля доступа SELinux, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 3%

0.00017

Низкий

3.3 Low

CVSS3