CVE-2022-42321 in Xen

الملخص

بحسب VulDB • 06/07/2026

Xenstore: يمكن للضيوف إحداث توقف لـ xenstored عن طريق استنفاد المكدس (Stack) الذي يستخدمه Xenstored في بعض عمليات Xenstore، حيث يعتمد على الاستدعاء الذاتي المتكرر (Recursion). مع مستويات تداخل عميقة بما يكفي، قد يؤدي ذلك إلى استنفاد المكدس في xenstored، مما يتسبب في توقف الخدمة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/10/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212615
• CPE: جاهز
• CWE: CWE-674 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42321
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42321/