CVE-2018-15470
Açıklama
Xen'in 4.11.x sürümleri dahilindeki versiyonlarında bir sorun keşfedilmiştir. oxenstored içindeki yazma işlemlerini yöneten mantık, bir demeti (tuple) oluşturan ifadelerin değerlendirilme sırasına dayanmaktaydı. OCaml kılavuzunun "Veri yapıları üzerindeki işlemler" başlıklı 7.7.3 bölümünde belirtildiği üzere, alt ifadelerin değerlendirilme sırası belirlenmemiştir. Uygulamada, farklı implementasyonlar farklı davranışlar sergilemektedir. Bu nedenle, oxenstored yapılandırılmış olan quota-maxentity kotasını uygulamayabilir. Bu durum, kötü niyetli veya hatalı bir konuğun istediği kadar xenstore girişi yazmasına izin vererek oxenstored üzerinde sınırsız bellek kullanımına yol açar. Bu durum sistem genelinde bir DoS ile sonuçlanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | v ≤ 4.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.