したがって、ALAS2023-2023-017 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __cil_verify_classpermission および __cil_pre_verify_helper から呼び出されます)。(CVE-2021-36084)

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __verify_map_perm_classperms および hashtab_map から呼び出されます)。(CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - SELinux 3.2の CIL コンパイラの ebitmap_match_any にヒープベースのバッファオーバーリードがあります (cil_check_neverallow から間接的に呼び出されます)。これは、オプションのブロックで無効なステートメントのチェックがない場合があるために発生します。(CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : libsepol、libsepol-devel、libsepol-static (ALAS2023-2023-017)

low Nessus プラグイン ID 173096

バージョン 1.0