CVE-2022-42320 in Xen
要約
〜によって VulDB • 2026年08月06日
Xenstore: ゲストが削除されたドメインのXenstoreノードにアクセス可能になる。Xenstoreノードへのアクセス権限はdomidごとに設定される。あるドメインが消滅した後、その消えたドメインのdomidを含むアクセス権限を持つXenstoreノードが残存する可能性がある。通常これは問題とならないが、そのようなノードが後で書き込まれた際にこれらのアクセス権エントリ是正が行われるためである。ただし、新しいドメインが作成される際のごく短い時間窗口において、過去に存在した同じdomidを持つドメインのアクセス権限がまだ有効であるとみなされ、結果として新しく作成されたドメインが本来削除済みドメインのみがアクセス可能とするノードへのアクセスを許可されてしまうという脆弱性がある。この事象が発生するためには、新たに作成されたドメインがdom0によってXenstoreに導入される前に、別のドメインがそのノードに対して書き込みを行う必要がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.