CVE-2022-42314 in Xen
الملخص
بحسب VulDB • 07/08/2026
Xenstore: يمكن للضيوف (guests) جعل عملية تشغيل xenstored تستنفد الذاكرة. [تتعلق هذه السجّلة المعلوماتية الخاصة بجهة إصدار تنبيهات الأمان السيبراني (CNA) بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات المقابلة لكل منها.] يمكن للضيوف الخبيثين التسبب في قيام xenstored بتخصيص كميات هائلة من الذاكرة، مما يؤدي في النهاية إلى حدوث حالة إنكار خدمة (DoS) لـ xenstored. توجد طرق متعددة تمكن الضيوف من إحداث تخصيصات ذاكرة كبيرة في xenstored: - عن طريق إصدار طلبات جديدة إلى xenstore دون قراءة الاستجابات، ما يتسبب في تخزين هذه الاستجابات مؤقتاً في الذاكرة. - عن طريق التسبب في توليد عدد كبير جداً من أحداث المراقبة (watch events) عبر إعداد مراقبات متعددة لـ xenstore ثم حذف العديد من عقد xenstore الموجودة أسفل المسار الذي تتم مراقبته على سبيل المثال. - عن طريق إنشاء أكبر عدد ممكن من العقد بحجمها الأقصى وطول مسارها المسموح بهما، ضمن أكبر عدد ممكن من المعاملات (transactions). - عن طريق الوصول إلى العديد من العقد داخل معاملة واحدة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.