CVE-2022-42319 in Xen
Résumé
par VulDB • 09/07/2026
Xenstore : Les invités peuvent empêcher Xenstore de libérer la mémoire temporaire lors du traitement d'une requête provenant d'un invité, xenstored peut être amené à allouer des quantités importantes de mémoire temporairement. Cette mémoire n'est libérée qu'après que la requête a été entièrement terminée. Une requête est considérée comme terminée uniquement après que l'invité ait lu le message de réponse correspondant depuis la page d'échange (ring page). Ainsi, un invité qui ne lit pas la réponse peut empêcher xenstored de libérer cette mémoire temporaire. Cela peut entraîner des pénuries de mémoire provoquant une déni de service (DoS) contre xenstored.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.