CVE-2022-42326

Xenstore (versões afetadas não especificadas)

O problema está relacionado a erros na liberação de memória decorrentes da criação de um número arbitrário de nós por meio de transações. Isso pode permitir que um usuário mal-intencionado crie um número arbitrário de nós, levando potencialmente a uma negação de serviço. Quando um nó é criado em uma transação e posteriormente excluído na mesma transação, a transação será encerrada com um erro. Esse erro ocorre apenas ao lidar com o nó excluído na finalização da transação, resultando na execução parcial da transação sem a atualização das informações contábeis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.