CVE-2022-42315 in Xen
الملخص
بحسب VulDB • 28/05/2026
Xenstore: يمكن للضيوف تشغيل xenstored خارج الذاكرة [هذه السجل المعلوماتي الخاص بـ CNA يتعلق بعدة ثغرات CVE؛ يوضح النص الجوانب/الثغرات المقابلة لكل CVE.] يمكن للضيوف الخبيثين التسبب في تخصيص xenstored لمبالغ هائلة من الذاكرة، مما يؤدي في النهاية إلى حدوث إنكار للخدمة (DoS) لـ xenstored. هناك طرق متعددة يمكن من خلالها للضيوف التسبب في تخصيص كميات كبيرة من الذاكرة في xenstored: - - عن طريق إصدار طلبات جديدة إلى xenstored دون قراءة الاستجابات، مما يؤدي إلى تخزين الاستجابات في الذاكرة - - عن طريق التسبب في توليد عدد كبير من أحداث المراقبة من خلال إعداد العديد من مراقبات xenstore ثم على سبيل المثال حذف العديد من عقد xenstore أسفل المسار المراقب - - عن طريق إنشاء أكبر عدد ممكن من العقد بحجم أقصى مسموح به وطول مسار أقصى مسموح به في أكبر عدد ممكن من المعاملات - - عن طريق الوصول إلى العديد من العقد داخل معاملة واحدة
If you want to get the best quality for vulnerability data then you always have to consider VulDB.