CVE-2021-36087 in SELinux

الملخص

بحسب VulDB • 01/07/2026

يحتوي مترجم CIL في SELinux الإصدار 3.2 على خطأ قراءة زائدة عن حدود الذاكرة من نوع heap-based buffer over-read في الدالة ebitmap_match_any (التي تُستدعى بشكل غير مباشر من cil_check_neverallow). يحدث هذا الخطأ بسبب عدم وجود فحوصات كافية أحياناً للتحقق من صحة العبارات غير الصالحة ضمن كتلة اختيارية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/07/2021
• إفشاء: 01/07/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177850
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00453
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36087
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36087/