CVE-2022-42309 in Xen
요약
\~에 의해 VulDB • 2026. 05. 28.
Xenstore: 게스트가 xenstored를 충돌시킬 수 있음. XSA-115의 수정 과정에서 발견된 버그로 인해, 악의적인 게스트가 노드 생성 시 오류 경로에서 잘못된 포인터를 사용하도록 유도하여 xenstored 충돌 또는 xenstored 내 메모리 손상(추가적인 피해로 이어질 수 있음)을 초래할 수 있습니다. 게스트는 도메인당 최대 노드 수의 할당량 값을 초과하는 등의 방식으로 오류 경로 진입을 제어할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.