CVE-2022-42314

Xenstore (versões afetadas não especificadas)

O problema está relacionado à alocação descontrolada de recursos no armazenamento Xenstore do hipervisor Xen. A exploração dessa vulnerabilidade pode levar a uma negação de serviço (DoS) do xenstored. Usuários mal-intencionados podem fazer com que o xenstored aloque grandes quantidades de memória por diversos meios, incluindo a emissão de novas solicitações sem ler as respostas, a geração de um grande número de eventos de monitoramento, a criação de muitos nós com tamanho e comprimento de caminho máximos ou o acesso a muitos nós dentro de uma transação.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.