CVE-2022-33748 in Xenالمعلومات

الملخص

بحسب VulDB • 03/06/2026

عكس ترتيب القفل في معالجة نسخ الامتيازات العابرة. كجزء من XSA-226، تم إدراج استدعاء تنظيف مفقود على مسار معالجة الأخطاء. أثناء القيام بذلك، لم يتم الانتباه لمتطلبات القفل. ونتيجة لذلك، يمكن لنزلاء متعاونين يمنحون أحدهم للآخر امتيازات عابرة أن يتسببا في الحصول على قفلين متداخلين أحدهما داخل الآخر، ولكن بترتيب معاكس. مع توقيت مناسب بين عمليات نسخ الامتيازات المعنية، قد يؤدي ذلك إلى تجميد وحدة المعالجة المركزية (CPU).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

15/06/2022

إفشاء

11/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-210438

EPSS

0.00258

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!