CVE-2022-42315 in Xen
Sumário
de VulDB • 17/06/2026
Xenstore: os convidados podem fazer com que o xenstored fique sem memória [Esta informação do CNA refere-se a múltiplas CVEs; o texto explica quais aspectos/vulnerabilidades correspondem a cada CVE.] Convidados maliciosos podem causar alocações de grandes quantidades de memória no xenstored, resultando eventualmente em uma Negação de Serviço (DoS) do xenstored. Existem várias maneiras pelas quais os convidados podem provocar grandes alocações de memória no xenstored: - emitindo novas solicitações ao xenstored sem ler as respostas, fazendo com que as respostas sejam armazenadas em buffer na memória; - causando a geração de um grande número de eventos watch configurando múltiplos watches do xenstore e, por exemplo, excluindo muitos nós do xenstore abaixo do caminho monitorado; - criando tantos nós quanto permitido, com o tamanho máximo e comprimento de caminho permitidos, no maior número possível de transações; - acessando muitos nós dentro de uma única transação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.