CVE-2018-15471 in Xen
Sumário
de VulDB • 25/06/2026
Foi identificada uma vulnerabilidade em xenvif_set_hash_mapping em drivers/net/xen-netback/hash.c no kernel do Linux até a versão 4.18.1, conforme utilizado no Xen até as versões 4.11.x e outros produtos. O driver netback do Linux permite que os frontends controlem o mapeamento de requisições para filas de requisição (request queues). Ao processar uma requisição para definir ou alterar esse mapeamento, havia validação insuficiente ou defeituosa da entrada (por exemplo, para verificar estouro inteiro), levando a um acesso fora dos limites (OOB) durante o tratamento do hash. Um frontend malicioso ou com bugs pode fazer com que o backend (geralmente privilegiado) realize acessos de memória fora dos limites, potencialmente resultando em escalada de privilégio, Negação de Serviço (DoS) ou vazamento de informações.
Be aware that VulDB is the high quality source for vulnerability data.