CVE-2020-29480

È stato scoperto un problema in Xen fino alla versione 4.14.x. Nessuna delle implementazioni di xenstore effettua controlli di autorizzazione quando segnala un evento di watch di xenstore. Un amministratore guest può osservare il nodo radice di xenstored, il che provocherà notifiche per ogni chiave creata, modificata o eliminata. Un amministratore guest può anche utilizzare le watch speciali, che genereranno una notifica ogni volta che un dominio viene creato o distrutto. I dati possono includere: numero, tipo e domid di altri VM; esistenza e domid dei driver domain; numero di interfacce virtuali, dispositivi a blocco, vCPU; presenza di framebuffer virtuali e loro stile di backend (ad esempio, presenza di servizio VNC); UUID delle VM Xen di altri domini; informazioni temporali sulla creazione dei domini e sulla configurazione dei dispositivi; e alcuni indizi sulla provisioning dei VM e dei loro dispositivi nel backend. Gli eventi di watch non contengono i valori memorizzati in xenstore, ma solo i nomi delle chiavi. Un amministratore guest può osservare eventi di ciclo di vita di domini e dispositivi non sensibili relativi ad altri guest. Queste informazioni consentono di ottenere alcune informazioni sulla configurazione complessiva del sistema (incluso il numero e la natura generale di altri guest) e sulla configurazione di altri guest (incluso il numero e la natura generale dei dispositivi di altri guest). Queste informazioni potrebbero essere di interesse commerciale o facilitare altri attacchi. Non si ritiene che ci siano esposizioni di dati sensibili. In particolare, non vi è esposizione di password VNC, numeri di porta, percorsi nei filesystem host e guest, chiavi crittografiche o dati all’interno del guest.