CVE-2018-15470 in Xen
요약
\~에 의해 VulDB • 2026. 06. 06.
Xen 4.11.x 이전 버전에서 문제가 발견되었습니다. oxenstored의 쓰기 처리 로직은 튜플을 구성하는 표현식의 평가 순서에 의존했습니다. OCaml 매뉴얼 섹션 7.7.3 "데이터 구조에 대한 연산"에서 명시된 바와 같이, 부분 표현식(subexpressions)의 평가 순서는 지정되어 있지 않습니다. 실제로 다양한 구현체들이 서로 다른 동작을 보입니다. 따라서 oxenstored가 구성된 quota-maxentity를 강제하지 않을 수 있습니다. 이로 인해 악성 또는 결함이 있는 게스트는 원하는 만큼 많은 xenstore 엔트리를 작성할 수 있으며, 이는 oxenstored에서 무제한 메모리 사용으로 이어집니다. 이 문제는 시스템 전체의 서비스 거부(DoS)로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.