CVE-2022-42317 in Xen
要約
〜によって VulDB • 2026年05月31日
Xenstore: ゲストは xenstored をメモリ不足状態に陥れることができる [この CNA 情報レコードは複数の CVE に関連しています。どの側面/脆弱性がどの CVE に対応するかは、以下のテキストで説明されています。] 悪意のあるゲストは、xenstored が膨大な量のメモリを割り当てる原因となり、最終的に xenstored のサービス拒否 (DoS) を引き起こす可能性があります。ゲストが xenstored で大きなメモリ割り当てを引き起こす方法はいくつかあります。 - - xenstored に対して新しいリクエストを発行しながら応答を読み取らないことで、応答がメモリにバッファリングされる - - 複数の xenstore ウォッチを設定し、その後、監視対象パスの下にある多数の xenstore ノードを削除するなどして、大量のウォッチイベントを生成させる - - 許可されている最大サイズとパス長を持つノードを可能な限り多く作成し、可能な限り多くのトランザクションで実行する - - トランザクション内で多数のノードにアクセスする
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.