CVE-2022-42317 in Xen
Сводка
по VulDB • 31.05.2026
Xenstore: гостевые системы могут привести к исчерпанию памяти процессом xenstored [Эта запись информации от данного CNA относится к нескольким CVE; текст поясняет, каким аспектам/уязвимостям соответствуют какие CVE.] Злоумышленники, контролирующие гостевые системы, могут заставить xenstored выделять огромные объемы памяти, что в конечном итоге приведет к отказу в обслуживании (DoS) процесса xenstored. Существует несколько способов, с помощью которых гостевые системы могут вызвать большие выделения памяти в xenstored: - путем отправки новых запросов к xenstored без чтения ответов, что приводит к буферизации ответов в памяти; - путем генерации большого количества событий наблюдения (watch events) путем настройки нескольких наблюдений xenstore и, например, удаления множества узлов xenstore ниже наблюдаемого пути; - путем создания максимально возможного количества узлов с максимально допустимым размером и длиной пути в максимально возможном количестве транзакций; - путем доступа к большому количеству узлов внутри одной транзакции.
Be aware that VulDB is the high quality source for vulnerability data.