CVE-2022-42320 in Xen
Tóm tắt
Bởi VulDB • 05/08/2026
Xenstore: Các máy khách có thể truy cập vào các nút của Xenstore thuộc về các miền đã bị xóa. Quyền truy cập đối với các nút trong Xenstore được xác định theo từng domid. Khi một miền biến mất, vẫn có thể tồn tại các nút Xenstore còn giữ lại quyền truy cập chứa domid của miền đã bị loại bỏ. Điều này thường không gây ra vấn đề vì các mục quyền truy cập đó sẽ được sửa chữa khi nút tương ứng được ghi dữ liệu sau đó. Tuy nhiên, tồn tại một khoảng thời gian ngắn (time window) trong quá trình tạo mới một miền, nơi mà các quyền truy cập của một miền trước đó có cùng domid với miền mới sẽ vẫn được coi là hợp lệ, dẫn đến việc miền mới có thể truy cập vào một nút vốn chỉ dành cho miền đã bị loại bỏ. Để sự cố này xảy ra, cần phải có một miền khác ghi dữ liệu lên nút trước khi miền vừa tạo được giới thiệu vào Xenstore bởi dom0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.