PT-2022-7319 · Xenstore+1 · Xenstore+1
Julien Grall
·
Publicado
2022-11-01
·
Atualizado
2024-02-04
·
CVE-2022-42325
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que usuários criem um número arbitrário de nós por meio de transações. Se um nó for criado em uma transação e posteriormente excluído na mesma transação, a transação será encerrada com um erro. Esse erro ocorre ao lidar com o nó excluído na finalização da transação, resultando na execução parcial da transação sem a atualização das informações contábeis. Um usuário mal-intencionado pode explorar isso para criar um número arbitrário de nós. A vulnerabilidade está relacionada a erros na liberação de memória devido à criação de um número arbitrário de nós por meio de transações, o que pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xenstore