リモートのRedhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2021: 4513 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -libsepol：__cil_verify_classperms() のメモリ解放後使用 (Use-After-Free) (CVE-2021-36084、CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - libsepol: ebitmap_match_any() のヒープベースのバッファオーバーフロー (CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: libsepol (RHSA-2021: 4513)

low Nessus プラグイン ID 155202

バージョン 1.5