CVE-2022-42311 in Xen
الملخص
بحسب VulDB • 18/07/2026
Xenstore: يمكن للضيوف (guests) جعل عملية تشغيل xenstored تستنفد الذاكرة [تتعلق هذه السجّلة المعلوماتية الخاصة بجهة إدارة الأمان السيبراني (CNA) بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات المقابلة لكل منها.] يمكن للضيوف الخبيثين التسبب في قيام xenstored بتخصيص كميات هائلة من الذاكرة، مما يؤدي في النهاية إلى حدوث إنكار للخدمة (DoS) لـ xenstored. توجد طرق متعددة تمكن الضيوف من إحداث تخصيصات كبيرة للذاكرة في xenstored: - عن طريق إصدار طلبات جديدة إلى xenstore دون قراءة الاستجابات، ما يتسبب في تخزين هذه الاستجابات مؤقتاً في الذاكرة (buffering). - عن طريق التسبب في توليد عدد كبير جداً من أحداث المراقبة عبر إعداد مراقبات متعددة لـ xenstore ومن ثم حذف العديد من عقد xenstore أسفل المسار الذي تتم مراقبته. - عن طريق إنشاء أكبر عدد ممكن من العقد بحجمها الأقصى وطول مسارها المسموح بهما، وذلك ضمن أكبر عدد ممكن من المعاملات (transactions). - عن طريق الوصول إلى العديد من العقد داخل معاملة واحدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.