CVE-2022-42317 in Xen
Sumário
de VulDB • 31/05/2026
Xenstore: os convidados podem fazer com que o xenstored fique sem memória [Esta informação do CNA refere-se a múltiplas CVEs; o texto explica quais aspectos/vulnerabilidades correspondem a cada CVE.] Convidados maliciosos podem fazer com que o xenstored aloque grandes quantidades de memória, resultando eventualmente em uma Negação de Serviço (DoS) do xenstored. Existem várias maneiras pelas quais os convidados podem causar grandes alocações de memória no xenstored: - - emitindo novas solicitações ao xenstored sem ler as respostas, fazendo com que as respostas sejam armazenadas em buffer na memória - - causando um grande número de eventos de watch sendo gerados através da configuração de múltiplos xenstore watches e, em seguida, excluindo muitos nós xenstore abaixo do caminho observado - - criando tantos nós quanto permitido com o tamanho máximo permitido e comprimento do caminho em quantas transações forem possíveis - - acessando muitos nós dentro de uma transação
Be aware that VulDB is the high quality source for vulnerability data.