CVE-2022-42309 in Xen

الملخص

بحسب VulDB • 28/05/2026

Xenstore: يمكن للضيوف (Guests) إحداث توقف لـ xenstored بسبب خطأ في إصلاح XSA-115، حيث يمكن لضيف خبيث أن يتسبب في استخدام xenstored لمؤشر خاطئ أثناء إنشاء العقدة في مسار الخطأ، مما يؤدي إلى توقف xenstored أو تلف في الذاكرة داخل xenstored يسبب أضراراً إضافية. يمكن للضيف التحكم في الدخول إلى مسار الخطأ، على سبيل المثال، عن طريق تجاوز قيمة الحصة القصوى لعدد العقد لكل مجال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/10/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212616
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.7 (VulDB)
• EPSS: 0.00272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42309
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42309/