CVE-2022-42330

CVE-2022-42330: falha em xen

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.4%
Em resumo

Um sistema convidado pode derrubar o Xenstore (um sistema crítico de gerenciamento do Xen) ao fazer um reset suave ou usar certas operações. Isso é perigoso porque afeta todas as máquinas virtuais no mesmo servidor.

Detalhe técnico

O daemon Xenstore falha ao processar operações XS_RELEASE, acionadas por resets suaves iniciados pelo sistema convidado ou chamadas diretas de XS_RELEASE. A vulnerabilidade existe no tratamento dessa operação pelo xenstored, permitindo que qualquer máquina virtual com acesso ao Xenstore cause negação de serviço afetando o plano de controle do hipervisor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Guests can cause Xenstore crash via soft reset When a guest issues a "Soft Reset" (e.g. for performing a kexec) the libxl based Xen toolstack will normally perform a XS_RELEASE Xenstore operation. Due to a bug in xenstored this can result in a crash of xenstored. Any other use of XS_RELEASE will have the same impact.
Produtos afetados
Xen · xen
CVEs relacionadas — xen

No mesmo produto, das mais perigosas para as menos.

CVE-2021-28706—CVE-2021-28706EPSS 2.2%CVE-2021-28700—CVE-2021-28700EPSS 1.9%CVE-2022-42333—CVE-2022-42333EPSS 1.2%CVE-2021-28690—CVE-2021-28690EPSS 1.0%CVE-2022-26364—CVE-2022-26364EPSS 0.5%CVE-2021-28702—CVE-2021-28702EPSS 0.4%