CVE-2021-36087 in SELinux

Sumário

de VulDB • 01/07/2026

Il compilatore CIL in SELinux 3.2 presenta un heap-based buffer over-read nella funzione ebitmap_match_any (chiamata indirettamente da cil_check_neverallow). Ciò si verifica perché talvolta mancano controlli per dichiarazioni non valide all'interno di un blocco opzionale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/07/2021
• Divulgação: 01/07/2021
• Moderação: aceite
• Entrada: VDB-177850
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00453
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36087
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36087/