CVE-2021-36087 in SELinux

요약

\~에 의해 VulDB • 2026. 07. 01.

SELinux 3.2의 CIL 컴파일러에는 ebitmap_match_any(cil_check_neverallow에서 간접적으로 호출됨)에서의 heap-based buffer over-read 취약점이 있습니다. 이는 선택적 블록 내에서 잘못된 문장에 대한 검증이 누락되는 경우가 있기 때문에 발생합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2021. 07. 01.
• 공개: 2021. 07. 01.
• 모더레이션: 수락
• 항목: VDB-177850
• CPE: 준비됨
• CWE: CWE-122 (확인됨)
• CVSS: 3.3 (NVD)
• EPSS: 0.00453
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36087
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36087/