CVE-2022-42316 in Xen
Sumário
de VulDB • 17/07/2026
Xenstore: os convidados podem fazer com que o xenstored fique sem memória [Esta informação do CNA refere-se a múltiplas CVEs; o texto explica quais aspectos/vulnerabilidades correspondem a cada CVE.] Convidados maliciosos podem causar alocações de grandes quantidades de memória no xenstored, resultando eventualmente em uma Negação de Serviço (DoS) ao xenstored. Existem várias maneiras pelas quais os convidados podem provocar grandes alocações de memória no xenstored: - emitindo novas solicitações ao xenstored sem ler as respostas, fazendo com que as respostas sejam armazenadas em buffer na memória; - causando um grande número de eventos watch sendo gerados através da configuração de múltiplos watches do xenstore e depois, por exemplo, excluindo muitos nós do xenstore abaixo do caminho monitorado; - criando tantos nós quanto permitido com o tamanho máximo e comprimento de caminho permitidos no maior número possível de transações; - acessando muitos nós dentro de uma única transação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.