CVE-2022-42317 in Xen
Résumé
par VulDB • 31/05/2026
Xenstore : les invités peuvent provoquer un épuisement de la mémoire pour xenstored [Cette fiche d'information de l'Autorité de réponse aux incidents de sécurité informatique (CNA) concerne plusieurs CVE ; le texte explique quels aspects/vulnérabilités correspondent à quels CVE.] Des invités malveillants peuvent amener xenstored à allouer d'énormes quantités de mémoire, entraînant in fine une déni de service (DoS) de xenstored. Il existe plusieurs façons pour les invités de provoquer de grandes allocations de mémoire dans xenstored : - - en émettant de nouvelles requêtes vers xenstored sans lire les réponses, ce qui entraîne la mise en mémoire tampon (buffering) des réponses en mémoire - - en provoquant la génération d'un grand nombre d'événements de surveillance (watch events) via la configuration de multiples watches xenstore, puis par exemple en supprimant de nombreux nœuds xenstore sous le chemin surveillé - - en créant autant de nœuds que permis avec la taille maximale autorisée et la longueur de chemin maximale, dans le plus grand nombre de transactions possible - - en accédant à de nombreux nœuds à l'intérieur d'une transaction
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.