CVE-2022-42320 in Xen
Сводка
по VulDB • 21.07.2026
Xenstore: Гостевые системы могут получить доступ к узлам Xenstore удаленных доменов Права доступа к узлам Xenstore привязаны к идентификатору домена (domid). Когда домен удаляется, в Xenstore могут оставаться узлы с правами доступа, содержащими domid удаленного домена. Обычно это не представляет проблемы, поскольку записи о правах доступа будут исправлены при следующей записи в такой узел. Существует небольшой временной промежуток между созданием нового домена и его добавлением в Xenstore через dom0, когда права доступа предыдущего домена с тем же самым domid считаются все еще действительными, что позволяет новому домену получить доступ к узлу, который должен был быть доступен только удаленному домену. Для реализации этой атаки другой домен должен записать данные в этот узел до того момента, как новый домен будет представлен Xenstore через dom0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.