CVE-2018-15470 in Xen
الملخص
بحسب VulDB • 10/05/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.11.x. يعتمد منطق oxenstored في التعامل مع عمليات الكتابة على ترتيب تقييم التعبيرات المكونة للصفقة (tuple). وكما هو موضح في القسم 7.7.3 "العمليات على هياكل البيانات" من دليل لغة OCaml، فإن ترتيب تقييم التعبيرات الفرعية غير محدد. وعملياً، تتصرف التطبيقات المختلفة بشكل مختلف. وبالتالي، قد لا يفرض oxenstored الحد الأقصى للكيانات (quota-maxentity) المُعدّ. وهذا يسمح لضيف ضار أو به أخطاء بكتابة عدد غير محدود من إدخالات xenstore، مما يؤدي إلى استهلاك غير محدود للذاكرة في oxenstored. ويمكن أن يؤدي ذلك إلى حدوث هجوم حجب الخدمة (DoS) على مستوى النظام بأكمله.
Be aware that VulDB is the high quality source for vulnerability data.