CVE-2022-42318

Xenstore: qonaqlar xenstored-un yaddaşının dolmasına səbəb ola bilər [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir]. Zərərli qonaqlar xenstored-un hədsiz miqdarda yaddaş ayırmasına səbəb ola bilər ki, bu da sonda xenstored-un Xidmətdən imtina (DoS) vəziyyətinə düşməsi ilə nəticələnir. Qonaqların xenstored-da böyük yaddaş ayırmalarına səbəb olmağının bir neçə yolu var: - cavabları oxumadan xenstored-a yeni sorğular göndərməklə, bu da cavabların yaddaşda buferləşdirilməsinə səbəb olur - çox sayda xenstore watch-ları qurmaqla və sonra, məsələn, izlənilən yolun altında olan çox sayda xenstore düyünlərini silməklə böyük sayda watch hadisələrinin yaradılmasına səbəb olmaqla - mümkün qədər çox tranzaksiya daxilində maksimum icazə verilən ölçü və yol uzunluğu ilə icazə verilən qədər çox düyün yaratmaqla - bir tranzaksiya daxilində çox sayda düyünə müraciət etməklə