CVE-2020-29480

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. Her iki xenstore uygulaması da bir xenstore izleme olayı raporlarken herhangi bir izin kontrolü yapmamaktadır. Bir konuk yöneticisi, oluşturulan, değiştirilen ve silinen her anahtar için bildirimlere neden olacak şekilde kök xenstored düğümünü izleyebilir. Bir konuk yöneticisi ayrıca, bir domain oluşturulduğunda ve yok edildiğinde her seferinde bildirime neden olacak özel izlemeleri de kullanabilir. Veriler şunları içerebilir: diğer sanal makinelerin sayısı, türü ve domid'leri; sürücü domainlerinin varlığı ve domid'leri; sanal arayüzlerin, blok aygıtlarının ve vcpu'ların sayıları; sanal çerçeve tamponlarının varlığı ve arka uç stilleri (örneğin, VNC servisinin varlığı); diğer domainler için Xen VM UUID'leri; domain oluşturma ve aygıt kurulumuna ilişkin zamanlama bilgileri; sanal makinelerin ve aygıtlarının arka uç tedariğine dair bazı ipuçları. İzleme olayları, xenstore'da saklanan değerleri değil, yalnızca anahtar isimlerini içerir. Bir konuk yöneticisi, diğer konuklarla ilgili hassas olmayan domain ve aygıt yaşam döngüsü olaylarını gözlemleyebilir. Bu bilgi, genel sistem yapılandırmasına (diğer konukların sayısı ve genel niteliği dahil) ve diğer konukların yapılandırmasına (diğer konukların aygıtlarının sayısı ve genel niteliği dahil) dair bazı öngörüler sağlar. Bu bilgiler ticari açıdan ilgi çekici olabilir veya diğer saldırıları kolaylaştırabilir. Hassas verilerin ifşa olduğuna inanılmamaktadır. Özellikle VNC parolaları, port numaraları, ana makine ve konuk dosya sistemlerindeki yol adları, kriptografik anahtarlar veya konuk içi verilerin ifşası söz konusu değildir.