CVE-2020-29481

Se detectó un problema en Xen versiones hasta 4.14.x. Los derechos de acceso de los nodos de Xenstore son per domid. Desafortunadamente, los derechos de acceso concedidos existentes no son eliminados cuando un dominio ha sido destruido. Esto significa que un nuevo dominio creado con el mismo domid heredará los derechos de acceso a los nodos de Xenstore de los dominios anteriores con el mismo domid. Debido a que todas las entradas de Xenstore de un invitado por debajo /local/domain/(domid) han sido eliminadas por las herramientas Xen, cuando un invitado es destruido; solo las entradas Xenstore de otros invitados que aún se estén ejecutando están afectadas. Por ejemplo, un dominio invitado recién creado puede ser capaz de leer información confidencial que perteneciera a un dominio invitado previamente existente. Ambas implementaciones de Xenstore (C y Ocaml) son vulnerables

An update that solves 7 vulnerabilities and has two fixes is now available. This update for xen fixes the following issues. Fixed an issue which could have allowed leak of non-sensitive data to administrator guests. Fixed an issue which could have allowd to new domains to inherit existing node permissions. Fixed an issue where guests could disturb domain cleanup. Fixed an issue where guests could crash xenstored via watchs. Fixed an undue recursion in x86 HVM context switch code. Fixed an issue where FIFO event channels control block related ordering. Fixed an issue where FIFO event channels control structure ordering. This update was imported from the SUSE:SLE-15-SP2:Update update project.