CVE-2022-42314

Xenstore: qonaqlar xenstored prosesinin yaddaşının tükənməsinə səbəb ola bilər [Bu CNA məlumat qeydi bir neçə CVE-yə aiddir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Zərərli qonaqlar xenstored prosesinin böyük həcmdə yaddaş ayırmasına səbəb ola bilər və nəticədə xenstored xidmətindən imtinaya (DoS) gətirib çıxara bilər. Qonaqların xenstored-da böyük yaddaş ayırmalarına səbəb olmasının bir neçə yolu var: - - cavabları oxumadan xenstored-a yeni sorğular göndərməklə, nəticədə cavabların yaddaşda buferləşməsinə səbəb olmaqla - - çoxsaylı xenstore watch qurğuları yaratmaqla və sonra, məsələn, izlənilən yolun altındakı bir çox xenstore node-unu silməklə böyük sayda watch hadisəsinin yaradılmasına səbəb olmaqla - - mümkün qədər çox tranzaksiyada icazə verilən maksimum ölçü və yol uzunluğu ilə icazə verildiyi qədər node yaratmaqla - - tranzaksiya daxilində bir çox node-a müraciət etməklə