自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、oxenstoredに関する問題によりサービス拒否の脆弱性の影響を受けます。悪意のあるゲスト管理者が、xenstoreノードの所有権を変更して、クォータを超えて別のゲストを実行したり、dom0が所有する無制限の数のノードを作成してxenstoredをメモリ不足で実行する可能性があります。これにより、特定のゲストまたはシステムの応答が停止する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -に4.14.xよるXenに問題が見つかりました。xenstore 内のノードには所有権があります。oxenstored では、所有者がノードを与える可能性があります。ただし、ノードの所有権にはクォータの影響があります。すべてのゲストは、別のゲストをクォータの外に実行することや、dom0によって所有される無制限の数のノードを作成することで、xenstoredのメモリを完全に消費できます。悪意のあるゲスト管理者は、特定のゲストまたはホスト全体に対してサービス拒否を引き起こす可能性があります。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstored を使用するシステムは脆弱ではありません。CVE-2020-29486

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
144651	Xen oxenstored DoS（XSA-352）	Nessus	Misc.	2020/12/31	2021/6/3	medium
256069	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29486	Nessus	Misc.	2025/8/27	2025/8/27	medium
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high

検出

プラグインの検索

medium

medium

high

high

high