CVE:CVE-2022-33743
CNNVD:CNNVD-202207-367
Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。
Xen 存在安全漏洞，该漏洞源于网络后端在添加逻辑以支持XDP（eXpress数据路径）时可能导致Linux netfront使用已释放的SKBs ，代码标签被移动时允许SKB保留引用（指针）以进一步处理被释放。
solution:Upgrade linux linux_kernel to a higher version than 5.18,and avoid the version [5.9,5.18]; Upgrade xen xen to a higher version than -; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0