CVE-2022-42330

CVE-2022-42330: fallo en xen

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xen+ Monitorear xen

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
En resumen

Un sistema invitado puede bloquear el Xenstore (un sistema crítico de gestión de Xen) al realizar un reinicio suave u otras operaciones específicas. Esto es peligroso porque afecta a todas las máquinas virtuales en el mismo servidor.

Detalle técnico

El daemon Xenstore se bloquea al procesar operaciones XS_RELEASE, desencadenadas por reinicios suaves iniciados por máquinas virtuales o llamadas directas de XS_RELEASE. La vulnerabilidad existe en la forma en que xenstored maneja esta operación, permitiendo que cualquier máquina virtual con acceso a Xenstore cause una denegación de servicio que afecte el plano de control del hipervisor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Guests can cause Xenstore crash via soft reset When a guest issues a "Soft Reset" (e.g. for performing a kexec) the libxl based Xen toolstack will normally perform a XS_RELEASE Xenstore operation. Due to a bug in xenstored this can result in a crash of xenstored. Any other use of XS_RELEASE will have the same impact.
Productos afectados
Xen · xen
CVEs relacionadas — xen

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-28706—CVE-2021-28706EPSS 2.2%CVE-2021-28700—CVE-2021-28700EPSS 1.9%CVE-2022-42333—CVE-2022-42333EPSS 1.2%CVE-2021-28690—CVE-2021-28690EPSS 1.0%CVE-2022-26364—CVE-2022-26364EPSS 0.5%CVE-2021-28702—CVE-2021-28702EPSS 0.4%