远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5391-1 公告中提及的多个漏洞影响。

  - 在 SELinux 3.2 中，CIL 编译器的 __cil_verify_classperms（通过
    __cil_verify_classpermission 和 __cil_pre_verify_helper 调用）中存在释放后使用。(CVE-2021-36084)

  - 在 SELinux 3.2 中，CIL 编译器的 __cil_verify_classperms（通过
    __verify_map_perm_classperms 和 hashtab_map 调用）中存在释放后使用。(CVE-2021-36085)

  - 在 SELinux 3.2 中，CIL 编译器的 cil_reset_classpermission（通过 cil_reset_classperms_set 和 cil_reset_classperms_list 调用）中存在释放后使用。(CVE-2021-36086)

  - 在 SELinux 3.2 中，CIL 编译器的 ebitmap_match_any（通过 cil_check_neverallow 间接调用）中存在基于堆的缓冲区过度读取。这是有时可选块中缺少无效语句检查所致。(CVE-2021-36087)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：libsepol 漏洞 (USN-5391-1)

low Nessus 插件 ID 160233

版本 1.5