PT-2022-7324 · Xenstore+1 · Xenstore+1
Jürgen Groß
·
Publicado
2022-11-01
·
Atualizado
2024-02-04
·
CVE-2022-42322
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que máquinas virtuais em cooperação criem um número arbitrário de nós do Xenstore. Isso é possível quando uma máquina virtual permite que outra escreva em sua árvore local do Xenstore, criando muitos nós e, em seguida, reiniciando. Os nós criados passarão a ser de propriedade do Dom0, que não tem limite para o número de nós que pode possuir devido à cota do Xenstore. Isso pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xenstore