According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a denial of service vulnerability due to an issue with oxenstored. A malicious guest administrator can change xenstore node ownership to run another guest out of quota, or create an unbounded number of nodes owned by dom0 to run xenstored out of memory. This can cause a specific guest or the system to stop responding.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、oxenstoredに関する問題によりサービス拒否の脆弱性の影響を受けます。悪意のあるゲスト管理者が、xenstoreノードの所有権を変更して、クォータを超えて別のゲストを実行したり、dom0が所有する無制限の数のノードを作成してxenstoredをメモリ不足で実行する可能性があります。これにより、特定のゲストまたはシステムの応答が停止する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞影响，这是 oxenstored 出现问题所致。恶意客户机管理员可更改 xenstore 节点所有权，以使其他客户机耗尽配额，还可创建 dom0 拥有的无限数量的节点，以使 xenstored 耗尽内存。这样可导致特定客户机或系统停止响应。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務弱點影響，這是因為 oxenstored 發生問題所導致。惡意來賓系統管理員可變更 xenstore 節點擁有權，以執行超出配額的其他來賓，或建立由 dom0 擁有的無限制節點數，在記憶體不足的情況下執行 xenstored。這可造成特定來賓或系統停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.14.x 及之前版本中發現一個問題。xenstore 中的節點具有擁有權。在 oxenstored 中擁有者可洩漏節點。不過節點擁有權有配額影響。任何來賓都可以執行超出配額的其他來賓或建立 dom0 擁有的無限數量的節點從而執行 xenstored 記憶體不足惡意來賓系統管理員可對特定來賓或整個主機造成拒絕服務。所有使用 oxenstored 的系統都會受到影響。若 Ocaml 編譯器可用，構建和使用 oxenstored 便是上游 Xen 發行版本的預設設定。使用 C xenstored 的系統不會受到影響。 (CVE-2020-29486)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202107-30 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 Xen Hypervisor 中發現多個弱點：

影響 Xenstore 的數個安全性問題可導致針對 xenstored 的跨網域存取 (拒絕服務、資訊洩漏或權限提升) 或拒絕服務攻擊，

其他弱點可導致客體至主機的拒絕服務。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.14.x 及之前的 Xen 中发现一个问题。xenstore 中的节点具有所有权。在 oxenstored 中所有者可泄露节点。但是，节点所有权存在配额限制。任何客户机均可在配额外运行另一客户机或创建 dom0 拥有的数量不受限制的节点从而导致 xenstored 内存不足。恶意的客户机管理员可造成针对特定客户机或整个主机的拒绝服务。所有使用 oxenstored 的系统都容易受到攻击。如果 Ocaml 编译器可用，则在上游 Xen 发行版本中默认构建并使用 oxenstored。使用 C xenstored 的系统不易受到影响。 (CVE-2020-29486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202107-30 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen through 4.14.x. Nodes in xenstore have an ownership. In oxenstored, a owner     could give a node away. However, node ownership has quota implications. Any guest can run another guest     out of quota, or create an unbounded number of nodes owned by dom0, thus running xenstored out of memory A     malicious guest administrator can cause a denial of service against a specific guest or against the whole     host. All systems using oxenstored are vulnerable. Building and using oxenstored is the default in the     upstream Xen distribution, if the Ocaml compiler is available. Systems using C xenstored are not     vulnerable. (CVE-2020-29486)

Note that Nessus relies on the presence of the package as reported by the vendor.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) infinite loop when cleaning up IRQ vectors [XSA-356, CVE-2020-29567] (#1907932) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-202107-30 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Multiple vulnerabilities have been discovered in the Xen hypervisor :

Several security issues affecting Xenstore could result in cross domain access (denial of service, information leaks or privilege escalation) or denial of service against xenstored.

Additional vulnerabilities could result in guest-to-host denial of service.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -に4.14.xよるXenに問題が見つかりました。xenstore 内のノードには所有権があります。oxenstored では、所有者がノードを与える可能性があります。ただし、ノードの所有権にはクォータの影響があります。すべてのゲストは、別のゲストをクォータの外に実行することや、dom0によって所有される無制限の数のノードを作成することで、xenstoredのメモリを完全に消費できます。悪意のあるゲスト管理者は、特定のゲストまたはホスト全体に対してサービス拒否を引き起こす可能性があります。oxenstoredを使用するすべてのシステムが脆弱です。Ocamlコンパイラが利用可能な場合、UpstreamのXenディストリビューションではoxenstoredの構築と使用がデフォルトになっています。C xenstored を使用するシステムは脆弱ではありません。CVE-2020-29486

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144651	Xen oxenstored DoS (XSA-352)	Nessus	Misc.	2020/12/31	2021/6/3	medium
144651	Xen oxenstored DoS（XSA-352）	Nessus	Misc.	2020/12/31	2021/6/3	medium
144651	Xen oxenstored 拒绝服务漏洞 (XSA-352)	Nessus	Misc.	2020/12/31	2021/6/3	medium
144651	Xen oxenstored DoS (XSA-352)	Nessus	Misc.	2020/12/31	2021/6/3	medium
256069	Linux Distros 未修補的弱點：CVE-2020-29486	Nessus	Misc.	2025/8/27	2025/8/27	medium
157004	GLSA-202107-30：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
144322	Debian DSA-4812-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
256069	Linux Distros 未修补的漏洞：CVE-2020-29486	Nessus	Misc.	2025/8/27	2025/8/27	medium
157004	GLSA-202107-30：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
144322	Debian DSA-4812-1：xen - 安全更新	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
256069	Linux Distros Unpatched Vulnerability : CVE-2020-29486	Nessus	Misc.	2025/8/27	2025/8/27	medium
144611	Fedora 33 : xen (2020-64859a826b)	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high
157004	GLSA-202107-30 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
144322	Debian DSA-4812-1 : xen - security update	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
144613	Fedora 32 : xen (2020-df772b417b)	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high
256069	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29486	Nessus	Misc.	2025/8/27	2025/8/27	medium
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2020/12/16	2024/2/1	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	2020/12/28	2024/1/31	high

检测

插件搜索

medium

medium

medium

medium

medium

high

high

medium

high

high

medium

high

high

high

high

medium

high

high

high