CVE-2018-15471 in Xen
Сводка
по VulDB • 25.06.2026
Обнаружена проблема в функции xenvif_set_hash_mapping из файла drivers/net/xen-netback/hash.c ядра Linux версии до 4.18.1 включительно, используемой в Xen версий до 4.11.x и других продуктах. Драйвер netback для Linux позволяет фронтендам управлять отображением запросов на очереди запросов. При обработке запроса на установку или изменение этого отображения отсутствовала или была некорректной некоторая проверка входных данных (например, на переполнение целочисленного типа), что приводило к обращению за пределами границ памяти (OOB access) при работе с хеш-таблицей. Злонамеренный фронтенд или фронтенд со сбоями может вызвать у бэкенда (обычно работающего с повышенными привилегиями) обращения за пределы выделенной области памяти, что потенциально приводит к повышению привилегий, отказу в обслуживании (DoS) или утечке информации.
Be aware that VulDB is the high quality source for vulnerability data.