CVE-2022-42317

Xenstore (versões afetadas não especificadas)

O problema está relacionado à alocação descontrolada de recursos no Xenstore, o que pode levar a uma negação de serviço (DoS) do xenstored. Usuários mal-intencionados podem fazer com que o xenstored aloque grandes quantidades de memória por meio de vários métodos, incluindo a emissão de novas solicitações sem ler as respostas, a geração de um grande número de eventos de monitoramento, a criação de múltiplos nós com tamanho e comprimento de caminho máximos e o acesso a muitos nós dentro de uma transação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.