CVE-2022-42317 in Xen
Zusammenfassung
von VulDB • 31.05.2026
Xenstore: Gastsysteme können dazu führen, dass xenstored einen Out-of-Memory-Fehler [Dieser CNA-Informationseintrag bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.] Ausgelöst durch bösartige Gastsysteme kann xenstored enorme Mengen an Speicher allozieren, was schließlich zu einem Denial of Service (DoS) von xenstored führt. Es gibt mehrere Möglichkeiten, wie Gastsysteme große Speicherzuweisungen in xenstored verursachen können: - - durch das Senden neuer Anfragen an xenstored ohne das Lesen der Antworten, wodurch die Antworten im Speicher gepuffert werden - - durch das Auslösen einer großen Anzahl von Watch-Ereignissen, indem mehrere Xenstore-Watches eingerichtet und anschließend beispielsweise viele Xenstore-Knoten unter dem überwachten Pfad gelöscht werden - - durch das Erstellen so vieler Knoten wie erlaubt mit der maximal zulässigen Größe und Pfadlänge in so vielen Transaktionen wie möglich - - durch den Zugriff auf viele Knoten innerhalb einer Transaktion
If you want to get the best quality for vulnerability data then you always have to consider VulDB.