CVE:CVE-2021-36087
CNNVD:CNNVD-202107-024
SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。
SELinux 3.2版本存在缓冲区错误漏洞，该漏洞源于SELinux 3.2中的CIL编译器在"ebitmap match any"中有一个基于堆的缓冲区溢出。
solution:Upgrade selinux_project selinux to a higher version than 3.2,and avoid the version 3.2; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35