リモートホストにインストールされている libsepol のバージョンは、2.5-10 より前です。したがって、ALAS2-2023-2307 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __cil_verify_classpermission および __cil_pre_verify_helper から呼び出されます)。(CVE-2021-36084)

  - SELinux 3.2の CIL コンパイラの __cil_verify_classperms にメモリ解放後使用 (Use After Free) があります (
    __verify_map_perm_classperms および hashtab_map から呼び出されます)。(CVE-2021-36085)

  - SELinux 3.2の CIL コンパイラは、cil_reset_classpermission (cil_reset_classperms_set および cil_reset_classperms_list から呼び出されます) にメモリ解放後使用 (Use After Free) があります。(CVE-2021-36086)

  - SELinux 3.2の CIL コンパイラの ebitmap_match_any にヒープベースのバッファオーバーリードがあります (cil_check_neverallow から間接的に呼び出されます)。これは、オプションのブロックで無効なステートメントのチェックがない場合があるために発生します。(CVE-2021-36087)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libsepol (ALAS-2023-2307)

low Nessus プラグイン ID 183473

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 23, 2023, 4:39 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310231639
バージョン 1.0 Oct 20, 2023, 1:54 PM New Plugin Feed: 202310201354