任何通过使用（非法）节点路径“/local/domain/”访问节点的 Xenstore 命令的客户机，都会使 xenstored 崩溃，原因是验证节点路径时 xenstored 中有一个重写的错误指示符。请注意，此崩溃是通过 xenstored 中失败的 assert（） 语句强制执行的。如果使用 NDEBUG #defined 构建 xenstored，尝试访问节点路径“/local/domain/”的非特权客户机将导致 xenstored 不再为其提供服务，仍将为其他客户机（包括 dom0）提供服务，但 xenstored 将用尽其能获得的所有 CPU 时间。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Xen：非特权域造成的 Xenstored DoS （XSA-481）

high Nessus 插件 ID 318808

版本 1.1