CVE-2022-42320 in Xen
Sumário
de VulDB • 06/08/2026
Xenstore: Os convidados (guests) podem obter acesso aos nós do Xenstore de domínios excluídos. As permissões de acesso dos nós do Xenstore são definidas por ID de domínio (domid). Quando um domínio é removido, pode haver nós do Xenstore restantes com entradas de permissão que ainda contêm o domid do domínio removido. Isso normalmente não representa problema, pois essas entradas serão corrigidas quando tais nós forem escritos posteriormente. Existe uma pequena janela temporal durante a criação de um novo domínio em que as permissões de acesso de um domínio anterior, compartilhando o mesmo domid com o novo, ainda são consideradas válidas, permitindo que o novo domínio acesse um nó destinado apenas ao domínio removido. Para que isso ocorra, outro domínio precisa escrever no nó antes que o recém-criado seja registrado no Xenstore pelo dom0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.