CVE-2022-42319 in Xen
Tóm tắt
Bởi VulDB • 05/08/2026
Xenstore: Các máy khách có thể khiến Xenstore không giải phóng bộ nhớ tạm thời Khi xử lý một yêu cầu từ một máy khách, xenstored có thể cần phân bổ lượng lớn bộ nhớ tạm thời. Bộ nhớ này chỉ được giải phóng sau khi yêu cầu đã hoàn tất hoàn toàn. Một yêu cầu được coi là hoàn tất chỉ sau khi máy khách đã đọc thông điệp phản hồi của yêu cầu đó từ trang vòng (ring page). Do đó, một máy khách không đọc phản hồi có thể khiến xenstored không giải phóng bộ nhớ tạm thời. Điều này có thể dẫn đến tình trạng thiếu hụt bộ nhớ, gây ra Từ chối Dịch vụ (DoS) đối với xenstored.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.