Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -に4.14.xよるXenに問題が見つかりました。Ocamlのxenstored実装では、ツリーの内部表現にルートノードの特殊なケースがあります。これは、このノードに親がいないためです。
    残念ながら、ルートノードでの特定の操作に対して権限がチェックされませんでした。権限のないゲストは、ルートノードの権限を取得および変更し、リストし、削除することができます。（xenstoreツリー全体を削除すると、ホスト全体でサービス拒否が発生します。）xenstoreの書き込みアクセスを達成することも可能です。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstored を使用するシステムは脆弱ではありません。CVE-2020-29479

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、不適切な権限の問題の影響を受けます。Ocamlのxenstored実装では、ツリーの内部表現にルートノードの特殊なケースがあります。これは、このノードに親がいないためです。残念ながら、ルートノードでの特定の操作に対して権限がチェックされませんでした。権限のないゲストは、ルートノードの権限を取得および変更し、リストし、削除することができます。（xenstoreツリー全体を削除すると、ホスト全体でサービス拒否が発生します。）xenstoreの書き込みアクセスを達成することも可能です。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstoredを使用するすべてのシステムが脆弱です。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
256284	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29479	Nessus	Misc.	2025/8/27	2025/8/27	high
149088	Xen oxenstoredの不適切な権限（XSA-353）	Nessus	Misc.	2021/4/29	2021/4/30	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high

検出

プラグインの検索

high

high

high

high

high