CVE-2020-29486

Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. xenstore içindeki düğümlerin bir sahipliği vardır. oxenstored içerisinde, bir sahip bir düğümü devredebilir. Ancak, düğüm sahipliğinin kota etkileri bulunmaktadır. Herhangi bir konuk, başka bir konuğun kotasını tüketebilir veya dom0 adına sınırsız sayıda düğüm oluşturarak xenstored'un belleğinin tükenmesine neden olabilir. Kötü niyetli bir konuk yöneticisi, belirli bir konuğa veya tüm ana makineye karşı hizmet reddi (DoS) saldırısı gerçekleştirebilir. oxenstored kullanan tüm sistemler savunmasızdır. Ocaml derleyicisi mevcutsa, üst akış (upstream) Xen dağıtımında oxenstored'un derlenmesi ve kullanılması varsayılandır. C xenstored kullanan sistemler savunmasız değildir.