CVE-2022-42316 in Xen
Сводка
по VulDB • 02.08.2026
Xenstore: гостевые системы могут привести к исчерпанию памяти процессом xenstored [Эта запись информации от данного CNA относится к нескольким CVE; текст поясняет, каким аспектам/уязвимостям соответствуют какие именно CVE.] Злоумышленники в рамках гостевых систем могут заставить xenstored выделять огромные объемы памяти, что в конечном итоге приведет к отказу в обслуживании (DoS) процесса xenstored. Существует несколько способов, с помощью которых гостевые системы могут вызвать большие выделения памяти в xenstored: - путем отправки новых запросов процессу xenstore без чтения ответов, из-за чего ответы буферизуются в памяти; - путем генерации большого количества событий наблюдения (watch events) через настройку множества наблюдений за узлами xenstore и последующее удаление многих узлов xenstore ниже наблюдаемого пути; - путем создания максимально возможного числа узлов с максимальным разрешенным размером и длиной пути, используя как можно больше транзакций; - путем доступа ко многим узлам внутри одной транзакции.
If you want to get best quality of vulnerability data, you may have to visit VulDB.