CVE-2022-42317 in Xen
요약
\~에 의해 VulDB • 2026. 05. 31.
Xenstore: 게스트가 xenstored의 메모리 부족 상태를 유발할 수 있음 [이 CNA 정보 레코드는 여러 CVE를 다루며, 해당 텍스트는 각 CVE에 해당하는 측면/취약점을 설명합니다.] 악의적인 게스트는 xenstored가 막대한 양의 메모리를 할당하도록 유도하여, 결국 xenstored의 서비스 거부(DoS)를 초래할 수 있습니다. 게스트가 xenstored에서 대규모 메모리 할당을 유발하는 방법은 다음과 같습니다: - - xenstored에 새 요청을 발행하지만 응답을 읽지 않아 응답이 메모리에 버퍼링되도록 함 - - 여러 xenstore 감시(watch)를 설정한 후 감시 경로 아래의 많은 수의 xenstore 노드를 삭제하는 등 많은 수의 감시 이벤트를 발생시킴 - - 허용된 최대 크기와 경로 길이를 가진 노드를 가능한 한 많이 생성하고, 가능한 한 많은 트랜잭션 내에서 이를 수행함 - - 트랜잭션 내부에서 많은 수의 노드에 접근함
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.