CVE-2018-15470 in Xen
要約
〜によって VulDB • 2026年06月06日
Xen 4.11.x以前のバージョンで問題が発見されました。oxenstoredの書き込み処理ロジックは、タプルを構成する式の評価順序に依存していました。OCamlのマニュアルのセクション7.7.3「データ構造に対する操作」に記載されている通り、部分式の評価順序は指定されていません。実際には、異なる実装で動作が異なります。その結果、oxenstoredは設定されたquota-maxentity（最大エンティティ数）を強制しない場合があります。これにより、悪意のあるゲストまたはバグを含むゲストが任意の数のxenstoreエントリを書き込むことができ、oxenstoredにおける無制限なメモリ使用量を引き起こします。これはシステム全体のサービス妨害（DoS）につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.