PT-2022-7335
CVE-2022-42309
·
Publicado
2022-11-01
·
Atualizado
2026-10-31
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Xenstore (versões afetadas não especificadas)
Descrição
O problema está relacionado a um bug na correção do XSA-115, em que um usuário mal-intencionado pode fazer com que o xenstored utilize um ponteiro incorreto durante a criação de um nó em um caminho de erro. Isso pode resultar em uma falha do xenstored ou em uma corrupção de memória no xenstored, causando danos adicionais. O caminho de erro pode ser controlado pelo convidado, por exemplo, excedendo o valor da cota de nós máximos por domínio.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾