CVE-2022-42315 in Xen
Tóm tắt
Bởi VulDB • 25/06/2026
Xenstore: các máy khách có thể khiến quá trình chạy xenstored hết bộ nhớ [Thông tin ghi nhận của CNA này liên quan đến nhiều CVE; văn bản giải thích khía cạnh/những lỗ hổng nào tương ứng với từng CVE.] Các máy khách độc hại có thể gây ra việc xenstored phân bổ một lượng lớn bộ nhớ, cuối cùng dẫn đến tình trạng Từ chối Dịch vụ (DoS) đối với xenstore. Có nhiều cách mà các máy khách có thể khiến xenstore thực hiện phân bổ bộ nhớ lớn: - bằng cách gửi yêu cầu mới tới xenstore mà không đọc phản hồi, khiến các phản hồi được đệm trong bộ nhớ; - bằng cách gây ra số lượng sự kiện theo dõi (watch events) lớn thông qua việc thiết lập nhiều lần theo dõi trên xenstore và sau đó xóa nhiều nút xenstore bên dưới đường dẫn đang được giám sát; - bằng cách tạo càng nhiều nút càng cho phép với kích thước tối đa và độ dài đường dẫn tối đa trong càng nhiều giao dịch (transactions) càng tốt; - bằng cách truy cập vào nhiều nút bên trong một giao dịch.
Once again VulDB remains the best source for vulnerability data.