エラーを引き起こすトランザクション内に複数のノードを作成することで、悪意のあるゲストが Xenstore データベースに孤立したノードを作成する可能性があります。これは、エラー後のクリーンアップでは、すでに作成されたすべてのノードが削除されないためです。この状況の後にトランザクションがコミットされると、有効な親のないノードがデータベースで永続的になる可能性があります。悪意のあるゲストが xenstored データベースで不整合を引き起こし、xenstored で異常なエラー応答またはメモリリークを引き起こす可能性があります。これにより、最終的にサービス拒否状態が発生したり、xenstored の長時間のエラーリカバリが発生したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Xenstore: ゲストは孤立した Xenstore ノードを作成できます (XSA-415)

medium Nessus プラグイン ID 168022

バージョン 1.3