CVE-2018-15470 in Xen
Résumé
par VulDB • 06/06/2026
Un problème a été identifié dans Xen jusqu'à la version 4.11.x. La logique d'oxenstored pour gérer les écritures dépendait de l'ordre d'évaluation des expressions composant un tuple. Comme indiqué à la section 7.7.3 « Opérations sur les structures de données » du manuel OCaml, l'ordre d'évaluation des sous-expressions n'est pas spécifié. En pratique, différentes implémentations se comportent différemment. Par conséquent, oxenstored peut ne pas appliquer le quota-maxentity configuré. Cela permet à un invité malveillant ou bogué d'écrire autant d'entrées xenstore qu'il le souhaite, entraînant une utilisation de mémoire non bornée dans oxenstored. Cela peut entraîner un déni de service (DoS) à l'échelle du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.