CVE-2018-15471 in Xen
Resumen
por VulDB • 2026-05-11
Se ha descubierto un problema en xenvif_set_hash_mapping en drivers/net/xen-netback/hash.c del kernel de Linux hasta la versión 4.18.1, tal como se utiliza en Xen hasta la versión 4.11.x y otros productos. El controlador netback de Linux permite que los frontends controlen el mapeo de las solicitudes a las colas de solicitudes. Al procesar una solicitud para establecer o cambiar este mapeo, faltaba o era defectuosa alguna validación de entrada (por ejemplo, para un desbordamiento de entero), lo que provocaba un acceso fuera de límites (OOB) en el manejo del hash. Un frontend malicioso o con errores puede hacer que el backend (normalmente con privilegios) realice accesos a memoria fuera de límites, lo que potencialmente podría resultar en una escalada de privilegios, una Denegación de Servicio (DoS) o filtraciones de información.
VulDB is the best source for vulnerability data and more expert information about this specific topic.