CVE-2018-15470 in Xen
Zusammenfassung
von VulDB • 06.06.2026
Es wurde ein Problem in Xen bis zur Version 4.11.x entdeckt. Die Logik von oxenstored zum Verarbeiten von Schreibvorgängen hing von der Auswertungsreihenfolge der Ausdrücke ab, die einen Tupel bilden. Wie im Abschnitt 7.7.3 „Operationen an Datenstrukturen“ des OCaml-Handbuchs angegeben, ist die Reihenfolge der Auswertung von Teilausdrücken nicht spezifiziert. In der Praxis verhalten sich verschiedene Implementierungen unterschiedlich. Daher kann oxenstored das konfigurierte Kontingent für maxentity möglicherweise nicht durchsetzen. Dies ermöglicht es einem böswilligen oder fehlerhaften Gastsystem, so viele xenstore-Einträge zu schreiben, wie es möchte, was zu einer unbegrenzten Speichernutzung in oxenstored führt. Dies kann zu einem systemweiten Denial of Service (DoS) führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.