CVE-2022-42323

Versões do Xenstore anteriores à correção da vulnerabilidade XSA-322

A vulnerabilidade permite que máquinas virtuais colaboradoras criem um número arbitrário de nós do Xenstore. Isso é possível quando um domínio permite que outro escreva em sua árvore local do Xenstore, criando muitos nós e, em seguida, reiniciando. Os nós criados passam a ser de propriedade do Dom0, que não tem limite para o número de nós devido à cota do Xenstore. Isso pode levar a uma negação de serviço.

Como solução temporária, considere restringir a capacidade dos domínios de gravar nas árvores Xenstore locais uns dos outros até que um patch esteja disponível.

Restrinja o acesso à funcionalidade de criação de nós do Xenstore para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.