Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore合作客户机可创建任意数量的节点 T[此 CNA 信息记录与多个 CVE 相关]文本说明了哪些方面/漏洞对应于哪些 CVE。] 自 XSA-322 的修复起任何已删除的域拥有的 Xenstore 节点将被修改为归属于 Dom0。这允许两个恶意客户机共同创建任意数量的 Xenstore 节点。可能的做法是：域 A 允许域 B 写入到域 A 的本地 Xenstore 树，然后，域 B 可以创建许多节点并重新启动。域 B 创建的节点现在由 Dom0 所拥有。由于 Dom0 的节点数量不受 Xenstore 配额的限制通过一再重复此过程可创建任意数量的节点。 (CVE-2022-42323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-42323

medium Nessus 插件 ID 257368

版本 1.7