CVE-2022-42320

Xenstore: Konuklar, silinmiş domainlerin Xenstore düğümlerine erişim sağlayabilir. Xenstore düğümlerinin erişim hakları domid bazlıdır. Bir domain kaldırıldığında, erişim hakları kaldırılan domainin domid'sini içeren Xenstore düğümleri kalabilir. Bu durum normalde bir sorun teşkil etmez çünkü bu erişim hakkı girişleri, söz konusu düğüme daha sonra yazıldığında düzeltilecektir. Yeni bir domain oluşturulduğunda, yeni domain ile aynı domid'ye sahip geçmiş bir domainin erişim haklarının hala geçerli sayıldığı kısa bir zaman penceresi vardır; bu da yeni domainin, kaldırılan domain tarafından erişilebilir olması amaçlanan bir düğüme erişebilmesine yol açar. Bunun gerçekleşmesi için, yeni oluşturulan domain dom0 tarafından Xenstore'a tanıtılmadan önce başka bir domainin ilgili düğüme yazması gerekir.