CVE-2022-42310 in Xenالمعلومات

الملخص

بحسب VulDB • 17/07/2026

Xenstore: يمكن للضيوف (Guests) إنشاء عقد Xenstore يتيمّة من خلال إنشاء عدة عُقد داخل معاملة، مما يؤدي إلى حدوث خطأ؛ حيث يستطيع ضيف خبيث إنشاء عُقدٍ يتيمة في قاعدة بيانات Xenstore، لأن عملية التنظيف بعد الخطأ لن تزيل جميع العُقد التي تم إنشاؤها بالفعل. وعندما تتم الموافقة على المعاملة (Commit) بعد هذا الوضع، يمكن جعل العُقد بدون أصل صالح دائمة في قاعدة البيانات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

03/10/2022

إفشاء

01/11/2022

الاعتدال

تمت الموافقة

إدخال

VDB-212614

EPSS

0.00264

KEV

لا

النشاطات

منخفض جدًا

القطاع

Energy, Police, ...

المصادر

Interested in the pricing of exploits?

See the underground prices here!