リモートホストにインストールされている libsepol のバージョンは、2.5-10 より前です。したがって、ALAS2SELINUX-NG-2023-001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __cil_verify_classpermission および __cil_pre_verify_helper から呼び出されます)。(CVE-2021-36084)

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __verify_map_perm_classperms および hashtab_map から呼び出されます)。(CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - SELinux 3.2の CIL コンパイラの ebitmap_match_any にヒープベースのバッファオーバーリードがあります (cil_check_neverallow から間接的に呼び出されます)。これは、オプションのブロックで無効なステートメントのチェックがない場合があるために発生します。(CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: libsepol (ALASSELINUX-NG-2023-001)

low Nessus プラグイン ID 182026

バージョン 1.1