CVE-2008-4405

总结

Xen 3.0.3 中的 xend 未正确限制 /local/domain xenstore 目录树的内容，也未正确限制客户端虚拟机（guest VM）在此目录树中的写入访问权限，这使得客户操作系统（guest OS）用户能够通过向 (1) console/tty、(2) console/limit 或 (3) image/device-model-pid 写入数据来造成拒绝服务，并可能产生其他未明确的影响。注意：此问题最初报告为 libvirt 0.3.3 和 xenstore 的问题，但 CVE 认为核心问题与 Xen 相关。

• Xen 3.3 - XenStore Domain Configuration Data Unsafe Storage漏洞利用

  Pascal Bouchareine · linux · 2008年9月30日