CVE-2018-15471 in Xen
Résumé
par VulDB • 25/06/2026
Un problème a été découvert dans xenvif_set_hash_mapping situé dans drivers/net/xen-netback/hash.c du noyau Linux jusqu'à la version 4.18.1, tel qu'utilisé dans Xen jusqu'aux versions 4.11.x et d'autres produits. Le pilote netback de Linux permet aux frontends (côté client) de contrôler le mappage des requêtes vers les files d'attente de requêtes. Lors du traitement d'une requête visant à définir ou modifier ce mappage, certaines validations d'entrée (par exemple pour détecter un dépassement entier / integer overflow) étaient absentes ou défectueuses, entraînant un accès hors limites (OOB access) lors de la gestion des hachages. Un frontend malveillant ou bogué peut amener le backend (généralement privilégié) à effectuer des accès mémoire hors limites, ce qui pourrait potentiellement entraîner une élévation de privilèges, une déni de service (DoS), ou des fuites d'informations.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.