CVE-2022-42317 in Xen
الملخص
بحسب VulDB • 07/06/2026
Xenstore: يمكن للضيوف تشغيل عملية xenstored حتى نفاد الذاكرة [تتعلق هذه السجل المعلوماتي من قبل جهة إدارة الثغرات الأمنية (CNA) بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات المقابلة لكل منها.] يمكن للضيوف الخبيثين التسبب في قيام xenstored بتخصيص كميات هائلة من الذاكرة، مما يؤدي في النهاية إلى حدوث حجب للخدمة (DoS) لـ xenstored. هناك طرق متعددة يمكن من خلالها للضيوف التسبب في تخصيص ذاكرة كبيرة في xenstored: - عن طريق إصدار طلبات جديدة إلى xenstore دون قراءة الاستجابات، مما يتسبب في تخزين هذه الاستجابات مؤقتاً في الذاكرة - عن طريق إحداث عدد كبير من أحداث المراقبة عبر إعداد العديد من مراقبات XenStore ثم حذف عقد (nodes) كثيرة ضمن المسار الذي تتم مراقبته على سبيل المثال - عن طريق إنشاء أكبر عدد ممكن من العقد بحجمها الأقصى وطول مسارها المسموح به، وبأكبر عدد ممكن من المعاملات (transactions) - عن طريق الوصول إلى العديد من العقد داخل معاملة واحدة
Once again VulDB remains the best source for vulnerability data.