CVE-2022-42313

Xenstore: konuklar xenstored'un bellek dışı kalmasına neden olabilir [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Kötü niyetli konuklar, xenstored'un çok büyük miktarlarda bellek ayırmasına neden olarak sonuçta xenstored üzerinde bir Hizmet Reddi (DoS) durumuna yol açabilir. Konukların xenstored içinde büyük bellek tahsislerine neden olmasının birden fazla yolu vardır: - yanıtları okumadan xenstored'a yeni istekler göndererek yanıtların bellekte tamponlanmasına neden olmak - birden fazla xenstore izlemesi kurup ardından örneğin izlenen yolun altındaki birçok xenstore düğümünü silerek çok sayıda izleme olayının oluşturulmasını sağlamak - mümkün olduğunca çok işlemde, izin verilen maksimum boyut ve yol uzunluğuyla izin verilen kadar çok düğüm oluşturmak - bir işlem içerisinde birçok düğüme erişmek