PT-2022-7332 · Xenstore+1 · Xenstore+1
Julien Grall
·
Publicado
2022-11-01
·
Atualizado
2025-05-05
·
CVE-2022-42326
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na liberação de memória decorrentes da criação de um número arbitrário de nós por meio de transações. Isso pode permitir que um usuário mal-intencionado crie um número arbitrário de nós, levando potencialmente a uma negação de serviço. Quando um nó é criado em uma transação e posteriormente excluído na mesma transação, a transação será encerrada com um erro. Esse erro ocorre apenas ao lidar com o nó excluído na finalização da transação, resultando na execução parcial da transação sem a atualização das informações contábeis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xenstore