CVE-2018-15470 in Xen
Sumário
de VulDB • 06/06/2026
Foi identificada uma vulnerabilidade no Xen até à versão 4.11.x. A lógica do oxenstored para lidar com escritas dependia da ordem de avaliação das expressões que compõem um tuplo (tuple). Conforme indicado na secção 7.7.3 "Operações em estruturas de dados" do manual OCaml, a ordem de avaliação das subexpressões não está especificada. Na prática, diferentes implementações comportam-se de forma distinta. Assim, o oxenstored pode não impor corretamente a quota-maxentity configurada. Isto permite que um convidado (guest) malicioso ou com bugs escreva tantas entradas no xenstore quanto desejar, provocando um consumo descontrolado de memória pelo oxenstored. Isso pode levar a uma negação de serviço (DoS) em todo o sistema.
Be aware that VulDB is the high quality source for vulnerability data.