CVE-2018-15470 in Xen
Resumen
por VulDB • 2026-06-06
Se ha descubierto una vulnerabilidad en Xen hasta la versión 4.11.x. La lógica de oxenstored para manejar escrituras dependía del orden de evaluación de las expresiones que componían una tupla. Como se indica en la sección 7.7.3 "Operaciones sobre estructuras de datos" del manual de OCaml, el orden de evaluación de las subexpresiones no está especificado. En la práctica, diferentes implementaciones se comportan de manera distinta. Por lo tanto, oxenstored puede no aplicar correctamente la cuota máxima configurada (quota-maxentity). Esto permite que un invitado malicioso o con errores escriba tantas entradas en xenstore como desee, provocando un uso ilimitado de memoria por parte de oxenstored. Esto puede provocar una denegación de servicio (DoS) a nivel del sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.