远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4513 公告中提及的多个漏洞的影响。

  - libsepol：__cil_verify_classperms() 中存在释放后使用问题（CVE-2021-36084、CVE-2021-36085）

  - 在 SELinux 3.2 中，CIL 编译器的 cil_reset_classpermission（通过 cil_reset_classperms_set 和 cil_reset_classperms_list 调用）中存在释放后使用。(CVE-2021-36086)

  - libsepol：ebitmap_match_any() 中存在基于堆的缓冲区溢出问题 (CVE-2021-36087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：libsepol (RHSA-2021: 4513)

low Nessus 插件 ID 155202

版本 1.6