CVE-2022-42325

Xenstore (versões afetadas não especificadas)

A vulnerabilidade permite que usuários criem um número arbitrário de nós por meio de transações. Se um nó for criado em uma transação e posteriormente excluído na mesma transação, a transação será encerrada com um erro. Esse erro ocorre ao lidar com o nó excluído na finalização da transação, resultando na execução parcial da transação sem a atualização das informações contábeis. Um usuário mal-intencionado pode explorar isso para criar um número arbitrário de nós. A vulnerabilidade está relacionada a erros na liberação de memória devido à criação de um número arbitrário de nós por meio de transações, o que pode levar a uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.