Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xenstore客户机可让运行 xenstored 导致内存不足 T[此 CNA 信息记录与多个 CVE 相关文字说明了哪些方面/漏洞对应于哪些 CVE。] 恶意来宾机可导致 xenstored 分配大量内存最终导致 xenstored 拒绝服务 (DoS)。客户机可通过多种方式在 xenstored 中造成大量内存分配- - 向 xenstored 发出新请求而不读取响应从而造成响应在内存中缓冲 - - 通过设置造成产生大量监视事件多个 xenstore 监视然后再例如删除监视的路径下的许多 xenstore 节点 - - 通过在尽可能多的事务中创建具有允许的最大大小和路径长度的尽可能多的节点 - - 通过访问事务内的许多节点 (CVE-2022-42314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-42314

medium Nessus 插件 ID 258375

版本 1.4