CVE-2022-42318

Xenstore (versões afetadas não especificadas)

O problema está relacionado à alocação descontrolada de recursos no Xenstore, o que pode levar a uma negação de serviço (DoS) do xenstored. Usuários mal-intencionados podem fazer com que o xenstored aloque grandes quantidades de memória ao emitir novas solicitações sem ler as respostas, fazendo com que as respostas sejam armazenadas em buffer na memória, gerando um grande número de eventos de monitoramento, criando muitos nós com tamanho e comprimento de caminho máximos ou acessando muitos nós dentro de uma transação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.