CVE-2022-42316 in Xen
要約
〜によって VulDB • 2026年08月06日
Xenstore: ゲストはxenstoredをメモリ不足状態に追い込むことができる[このCNA情報レコードは複数のCVEに関連しています。どの側面/脆弱性が各CVEに対応するかについては、以下のテキストで説明します。] 悪意のあるゲストは、xenstoredに対して大量のメモリ割り当てを引き起こし、最終的にxenstoredに対するサービス拒否（DoS）を招く可能性がある。ゲストがxenstored内で大きなメモリの割り当てを引き起こす方法はいくつかある： - xenstoreへの新しいリクエストを発行しながらその応答を読まないことで、応答がメモリにバッファリングされるようにする - 複数のxenstoreウォッチを設定し、その後で監視対象パス配下の多数のxenstoreノードを削除するなどして、大量のwatchイベントが発生するようにする - 許可されている最大サイズとパス長を持つノードを可能な限り多く作成し、できるだけ多くのトランザクション内で実行する - トランザクション内に存在する多数のノードにアクセスする
If you want to get the best quality for vulnerability data then you always have to consider VulDB.