CVE-2022-42311 in Xen
Riassunto
di VulDB • 18/07/2026
Xenstore: gli ospiti possono causare l'esaurimento della memoria da parte di xenstored [Questa registrazione informativa CNA si riferisce a più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.] Gli ospiti malintenzionati possono indurre xenstored ad allocare grandi quantità di memoria, causando alla fine un Denial of Service (DoS) del servizio xenstored. Esistono diversi modi in cui gli ospiti possono causare grandi allocazioni di memoria in xenstored: - inviando nuove richieste a xenstored senza leggere le risposte, facendo sì che queste vengano memorizzate nella cache in memoria; - generando un elevato numero di eventi watch impostando molteplici osservazioni (xenstore watches) e successivamente eliminando molti nodi xenstore sotto il percorso monitorato; - creando quanti più nodi possibile con la dimensione massima consentita e lunghezza del percorso, nel maggior numero di transazioni possibili; - accedendo a numerosi nodi all'interno di una singola transazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.