CVE-2021-36087

**Nome do software vulnerável e versões afetadas:

SELinux versão 3.2

Descrição:

O problema está relacionado a uma leitura excessiva do buffer baseada em heap na função ebitmap match any, que é chamada indiretamente a partir de cil check neverallow. Isso ocorre devido à falta de verificações de instruções inválidas em um bloco opcional.

Recomendações:

Para o SELinux versão 3.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.