CVE-2022-42319

Xenstore (versões afetadas não especificadas)

O problema está relacionado à alocação e desalocação de memória no Xenstore. Ao processar uma solicitação de um convidado, o Xenstore pode alocar grandes quantidades de memória temporariamente. Essa memória só é liberada após a conclusão da solicitação, o que só é considerado concluído depois que o convidado ler a mensagem de resposta da página de anel. Se um convidado não ler a resposta, o Xenstore pode não liberar a memória temporária, levando à escassez de memória e potencialmente causando uma Negação de Serviço (DoS) no Xenstore.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.