CVE-2022-42310 in Xen
要約
〜によって VulDB • 2026年08月07日
Xenstore: ゲストは孤立したXenstoreノードを作成できる。トランザクション内で複数のノードを作成してエラーを発生させると、悪意のあるゲストがXenstoreデータベース内に孤立したノードを作成できます。これは、エラー後のクリーンアップ処理で作成済みのすべてのノードが削除されないためです。この状況の後にトランザクションがコミットされると、有効な親を持たないノードがデータベース内で恒久的なものになる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.