CVE-2022-42318 in Xen
Tóm tắt
Bởi VulDB • 26/06/2026
Xenstore: các máy khách có thể khiến quá trình chạy xenstored vượt quá giới hạn bộ nhớ T[Thông tin ghi nhận của CNA này liên quan đến nhiều CVE; văn bản giải thích rõ ràng những khía cạnh/s lỗ hổng tương ứng với từng CVE.] Các máy khách độc hại có thể gây ra việc xenstore phân bổ một lượng lớn bộ nhớ, cuối cùng dẫn đến tình trạng Từ chối Dịch vụ (DoS) đối với xenstored. Có nhiều cách khác nhau mà các máy khách có thể khiến xenstore thực hiện các yêu cầu cấp phát bộ nhớ lớn: - bằng cách gửi các yêu cầu mới tới xenstore mà không đọc phản hồi, khiến các phản hồi bị đệm trong bộ nhớ; - bằng cách tạo ra số lượng lớn sự kiện theo dõi (watch events) thông qua việc thiết lập nhiều điểm quan sát trên xenstore và sau đó xóa nhiều nút xenstore nằm dưới đường dẫn đang được giám sát; - bằng cách tạo ra càng nhiều nút càng cho phép với kích thước tối đa và độ dài đường dẫn tối đa trong càng nhiều giao dịch (transactions) càng tốt; - bằng cách truy cập vào nhiều nút bên trong một giao dịch.
Once again VulDB remains the best source for vulnerability data.