PT-2022-4531

CVE-2022-23042

·

Publicado

2022-03-07

·

Atualizado

2026-10-19

Descrição por

CVSS 3.1
7.0
Alta
MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema é causado por erros de sincronização ao utilizar um recurso compartilhado na implementação do modo de paravirtualização (PV) do hipervisor Xen. Isso pode ser explorado para causar uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-617: Reachable Assertion
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
Identificadores relacionados
CVE-2022-23042
BDU:2022-05400
ALT-PU-2022-1465
ALT-PU-2022-1466
ALT-PU-2022-1518
ALT-PU-2022-1688
ALT-PU-2022-1713
ALT-PU-2022-1721
ALT-PU-2022-1722
CLSA-2023-1693424916
CLSA-2025-1766599987
CLSA-2025-1766600619
CLSA-2025-1766617167
CLSA-2026-1768669128
CLSA-2026-1769610819
DLA-3065-1
MGASA-2022-0100
MGASA-2022-0101
OESA-2022-1621
OPENSUSE-SU-2022:1039-1
OPENSUSE-SU-2022_1039-1
OPENSUSE-SU-2022_1163-1
OPENSUSE-SU-2022_1256-1
SUSE-SU-2022:1038-1
SUSE-SU-2022:1039-1
SUSE-SU-2022:1163-1
SUSE-SU-2022:1196-1
SUSE-SU-2022:1197-1
SUSE-SU-2022:1255-1
SUSE-SU-2022:1256-1
SUSE-SU-2022:1257-1
SUSE-SU-2022:1266-1
SUSE-SU-2022:1267-1
SUSE-SU-2022:1270-1
SUSE-SU-2022:1283-1
SUSE-SU-2022:1402-1
USN-5418-1
USN-5467-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com