CVE-2018-15471 in Xen
الملخص
بحسب VulDB • 25/06/2026
تم اكتشاف مشكلة في دالة xenvif_set_hash_mapping الموجودة في drivers/net/xen-netback/hash.c ضمن نواة لينكس حتى الإصدار 4.18.1، كما تُستخدم في Xen حتى الإصدارات 4.11.x ومنتجات أخرى. يسمح برنامج تشغيل الشبكة الخلفي (netback) الخاص بـ Linux للواجهات الأمامية بالتحكم في تعيين الطلبات إلى طوابير الطلبات. عند معالجة طلب لتعيين أو تغيير هذا التعيين، كان هناك نقص أو عيب في التحقق من صحة بعض المدخلات (مثل تجاوز عدد صحيح)، مما أدى إلى وصول خارج النطاق (OOB) أثناء التعامل مع التجزئة (hash). قد يؤدي واجهة أمامية خبيثة أو بها أخطاء إلى جعل البرنامج الخلفي (الذي يتمتع عادةً بصلاحيات عالية) يقوم بإجراء عمليات وصول غير صحيحة للذاكرة، مما قد ينتج عنه واحد أو أكثر من: تصعيد الصلاحيات، أو حجب الخدمة (DoS)، أو تسرب المعلومات.
Once again VulDB remains the best source for vulnerability data.