CVE-2018-15471 in Xen
Zusammenfassung
von VulDB • 25.06.2026
Es wurde ein Problem in xenvif_set_hash_mapping in drivers/net/xen-netback/hash.c im Linux-Kernel bis zur Version 4.18.1 entdeckt, wie es in Xen bis zu den Versionen 4.11.x und anderen Produkten verwendet wird. Der Linux-Netback-Treiber ermöglicht Frontends die Steuerung der Zuordnung von Anfragen an Anforderungswarteschlangen (Request Queues). Bei der Verarbeitung einer Anfrage zum Festlegen oder Ändern dieser Zuordnung fehlte eine bestimmte Eingabevalidierung (z. B. auf Integer Overflow) oder war fehlerhaft, was zu einem OOB-Zugriff (Out-of-Bounds Access) bei der Hash-Verarbeitung führte. Ein bösartiges oder fehlerhaftes Frontend kann dazu führen, dass das Backend (das in der Regel privilegierte Rechte besitzt), Speicherzugriffe außerhalb des gültigen Bereichs durchführt, was potenziell zu einer Privilegieneskalation, einem Denial of Service (DoS) oder zum Lecken von Informationen führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.