PT-2022-7324
CVE-2022-42322
·
Publicado
2022-11-01
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que máquinas virtuais em cooperação criem um número arbitrário de nós do Xenstore. Isso é possível quando uma máquina virtual permite que outra escreva em sua árvore local do Xenstore, criando muitos nós e, em seguida, reiniciando. Os nós criados passarão a ser de propriedade do Dom0, que não tem limite para o número de nós que pode possuir devido à cota do Xenstore. Isso pode levar a uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾