PT-2022-7335 · Xenstore+1 · Xenstore+1
Julien Grall
·
Publicado
2022-11-01
·
Atualizado
2024-02-04
·
CVE-2022-42309
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
O problema está relacionado a um bug na correção do XSA-115, em que um usuário mal-intencionado pode fazer com que o xenstored utilize um ponteiro incorreto durante a criação de um nó em um caminho de erro. Isso pode resultar em uma falha do xenstored ou em uma corrupção de memória no xenstored, causando danos adicionais. O caminho de erro pode ser controlado pelo convidado, por exemplo, excedendo o valor da cota de nós máximos por domínio.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xenstore