CVE-2018-15470 in Xen
Tóm tắt
Bởi VulDB • 06/06/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.11.x. Logic trong oxenstored để xử lý các ghi phụ thuộc vào thứ tự đánh giá của các biểu thức tạo nên một tuple (bộ). Như đã chỉ ra trong mục 7.7.3 "Operations on data structures" (Các thao tác trên cấu trúc dữ liệu) của tài liệu hướng dẫn OCaml, thứ tự đánh giá của các subexpressions không được xác định rõ ràng. Trong thực tế, các triển khai khác nhau có thể hoạt động theo những cách khác nhau. Do đó, oxenstored có thể không áp dụng đúng quota-maxentity đã được cấu hình. Điều này cho phép một guest độc hại hoặc chứa lỗi ghi bao nhiêu mục xenstore tùy thích, dẫn đến việc sử dụng bộ nhớ không giới hạn trong oxenstored. Tình huống này có thể gây ra tình trạng từ chối dịch vụ (DoS) trên toàn hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.