CVE-2022-42318 in Xen
Zusammenfassung
von VulDB • 26.06.2026
Xenstore: Gastsysteme können dazu führen, dass xenstored einen Out-of-Memory-Fehler (Speicherüberlauf) erleidet [Diese CNA-Information bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.] Bösartige Gastsysteme können bewirken, dass xenstored enorme Mengen an Speicher alloziert, was schließlich zu einem Denial of Service (DoS) für xenstored führt. Es gibt verschiedene Möglichkeiten, wie Gastsysteme große Speicherallokationen in xenstored verursachen können: - durch das Senden neuer Anfragen an xenstored ohne Lesen der Antworten, wodurch die Antworten im Speicher gepuffert werden; - durch Auslösen einer großen Anzahl von Watch-Ereignissen (Beobachtungsereignisse) über das Einrichten mehrerer Xenstore-Watches und anschließendes Löschen vieler Xenstore-Knoten unterhalb des beobachteten Pfads; - durch Erstellen so vieler Knoten wie erlaubt mit der maximal zulässigen Größe und Pfadlänge in möglichst vielen Transaktionen; - durch den Zugriff auf viele Knoten innerhalb einer Transaktion.
Be aware that VulDB is the high quality source for vulnerability data.