リモートの Ubuntu 18.04LTS ホストには、USN-5391-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __cil_verify_classpermission および __cil_pre_verify_helper から呼び出されます)。(CVE-2021-36084)

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __verify_map_perm_classperms および hashtab_map から呼び出されます)。(CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - SELinux 3.2の CIL コンパイラの ebitmap_match_any にヒープベースのバッファオーバーリードがあります (cil_check_neverallow から間接的に呼び出されます)。これは、オプションのブロックで無効なステートメントのチェックがない場合があるために発生します。(CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : libsepol の脆弱性 (USN-5391-1)

low Nessus プラグイン ID 160233

バージョン 1.3