Katalog CVE
CVE-2021-36085
NiskieStreszczenie
W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu lub eskalacji uprawnień w systemie z SELinux, co może naruszyć integralność i poufność danych organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację SELinux do wersji 3.3 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
The CIL compiler in SELinux 3.2 has a use-after-free in __cil_verify_classperms (called from __verify_map_perm_classperms and hashtab_map).