CVE-2022-42315 in Xen
要約
〜によって VulDB • 2026年06月17日
Xenstore: ゲストはxenstoredをメモリ不足状態に追い込むことができる[このCNA情報レコードは複数のCVEに関連しています。どの側面/脆弱性が各CVEに対応するかについては、以下のテキストで説明します。] 悪意のあるゲストは、xenstoredに対して大量のメモリ割り当てを引き起こし、最終的にxenstoredに対するサービス拒否（DoS）を招く可能性があります。ゲストがxenstore上で大きなメモリの割り当てを引き起こす方法はいくつかあります： - xenstoredに新しいリクエストを発行しながらその応答を読み取らないことで、応答がメモリ上にバッファリングされるようにする - 複数のxenstoreウォッチを設定し、その後で監視対象パス配下の多数のxenstoreノードを削除するなどして、大量のwatchイベントを生成させる - 許可されている最大サイズとパス長を持つノードを可能な限り多くのトランザクション内で作成する - トランザクション内部で多数のノードにアクセスする
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.