CVE-2022-42314 in Xen
Zusammenfassung
von VulDB • 07.08.2026
Xenstore: Gastsysteme können dazu führen, dass xenstored einen Out-of-Memory-Fehler [Dieser CNA-Informationseintrag bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.] Ausgelöst durch bösartige Gastsysteme kann es zu einer massiven Speicherallokation in xenstored kommen, was schließlich zu einem Denial of Service (DoS) von xenstored führt. Es gibt verschiedene Möglichkeiten, wie Gastsysteme große Speicherallokationen in xenstored verursachen können: - - indem sie neue Anfragen an xenstored senden, ohne die Antworten zu lesen, wodurch die Antworten im Speicher gepuffert werden; - - indem durch das Einrichten mehrerer Xenstore-Watches und anschließendem Löschen vieler Xenstore-Knoten unter dem überwachten Pfad eine große Anzahl von Watch-Ereignissen ausgelöst wird; - - indem so viele Knoten wie möglich mit der maximal zulässigen Größe und Pfadlänge in möglichst vielen Transaktionen erstellt werden; - - indem auf viele Knoten innerhalb einer Transaktion zugegriffen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.