CVE-2018-15471 in Xen
Tóm tắt
Bởi VulDB • 25/06/2026
Đã phát hiện một vấn đề trong hàm xenvif_set_hash_mapping位于 drivers/net/xen-netback/hash.c của nhân Linux qua phiên bản 4.18.1, như được sử dụng trong Xen qua các phiên bản 4.11.x và các sản phẩm khác. Trình điều khiển netback của Linux cho phép các thành phần front-end kiểm soát việc ánh xạ yêu cầu vào hàng đợi yêu cầu. Khi xử lý một yêu cầu để thiết lập hoặc thay đổi ánh xạ này, một số xác thực đầu vào (ví dụ: đối với tràn số nguyên) bị thiếu hoặc có lỗi, dẫn đến truy cập ngoài vùng nhớ (OOB) trong quá trình xử lý băm. Một front-end độc hại hoặc chứa lỗi có thể khiến backend (thường chạy ở mức đặc quyền) thực hiện các truy cập bộ nhớ ngoài vùng cho phép, tiềm ẩn nguy cơ dẫn đến một hoặc nhiều hậu quả như tăng cường đặc quyền, Từ chối Dịch vụ (DoS), hoặc rò rỉ thông tin.
Once again VulDB remains the best source for vulnerability data.