תיאור (מקור, אנגלית)
The CIL compiler in SELinux 3.2 has a heap-based buffer over-read in ebitmap_match_any (called indirectly from cil_check_neverallow). This occurs because there is sometimes a lack of checks for invalid statements in an optional block.
מוצרים מושפעים
selinux_project: selinux; fedoraproject: fedora
קישורים10
- bugs.chromium.org/p/oss-fuzz/issues/detail?id=32675 ExploitIssue TrackingPatchThird Party Advisory
- github.com/SELinuxProject/selinux/commit/340f0eb7f3673e8aacaf0… PatchThird Party Advisory
- bugs.chromium.org/p/oss-fuzz/issues/detail?id=32675 ExploitIssue TrackingPatchThird Party Advisory
- github.com/SELinuxProject/selinux/commit/340f0eb7f3673e8aacaf0… PatchThird Party Advisory
- github.com/google/oss-fuzz-vulns/blob/main/vulns/selinux/OSV-2… Third Party Advisory
- lists.fedoraproject.org/archives/list/package-announce%40lists…
- lore.kernel.org/selinux/CAEN2sdqJKHvDzPnxS-J8grU8fSf32DDtx=kyh…
- github.com/google/oss-fuzz-vulns/blob/main/vulns/selinux/OSV-2… Third Party Advisory
- lists.debian.org/debian-lts-announce/2024/10/msg00021.html
- lists.fedoraproject.org/archives/list/package-announce%40lists…
מדדים
- CVSS 3.1
-
3.3
LOW
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 41 · נכון ל-6 בנובמבר 2026
- CWE
- CWE-125
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.