CVE-2021-36086

NIEDRIG 3.3CVE-2021-36086 · Published 01/07/2021 · updated 14/10/2026

Kurz gesagt

CVE-2021-36086 ist eine Schwachstelle (NIEDRIG (CVSS 3.3)) in selinux (selinux project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.59%, höher als bei 48.5% aller Schwachstellen.
Abhilfe: auf 3.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
selinux selinux_project	`< 3.3`	`3.3`

Description

The CIL compiler in SELinux 3.2 has a use-after-free in cil_reset_classpermission (called from cil_reset_classperms_set and cil_reset_classperms_list).

References

bugs.chromium.org/p/oss-fuzz/issues/detail · Exploit
SELinuxProject/selinux commit c49a8ea · Patch
google/oss-fuzz-vulns · Third Party Advisory
lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U7ZYR3PIJ75N6U2IONJWCKZ5L2NKJTGR · Broken Link
lists.debian.org/debian-lts-announce/2024/10/msg00021.html · Mailing List
security.netapp.com/advisory/ntap-20250207-0004 · Third Party Advisory
cert-portal.siemens.com/productcert/html/ssa-202008.html
cert-portal.siemens.com/productcert/html/ssa-398330.html

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free