CVE-2022-42318 in Xen
要約
〜によって VulDB • 2026年06月26日
Xenstore: ゲストはxenstoredをメモリ不足状態に追い込むことができる[このCNA情報レコードは複数のCVEに関連しています。どの側面/脆弱性が各CVEに対応するかについては、以下のテキストで説明します。] 悪意のあるゲストは、xenstoredに対して大量のメモリ割り当てを引き起こし、最終的にxenstoredに対するサービス拒否（DoS）を招く可能性がある。ゲストがxenstored内で大きなメモリの割り当てを引き起こす方法はいくつかある： - xenstoreへの新しいリクエストを発行しながらその応答を読まないことで、応答がメモリにバッファリングされるようにする - 複数のxenstoreウォッチを設定し、その後で監視対象パス配下の多数のxenstoreノードを削除するなどして、大量のwatchイベントが発生するようにする - 許可されている最大サイズとパス長を持つノードを可能な限り多く作成し、できるだけ多くのトランザクション内で実行する - トランザクション内に多数のノードにアクセスさせる
Once again VulDB remains the best source for vulnerability data.