CVE-2020-29484

È stato scoperto un problema in Xen fino alla versione 4.14.x. Quando si attiva un watch in Xenstore, il client Xenstore che ha registrato il watch riceverà un messaggio Xenstore contenente il percorso dell’entry Xenstore modificata che ha attivato il watch, e il tag specificato al momento della registrazione del watch. Qualsiasi comunicazione con xenstored avviene tramite messaggi Xenstore, costituiti da un'intestazione di messaggio e dal payload. La lunghezza del payload è limitata a 4096 byte. Qualsiasi richiesta a xenstored che produca una risposta con un payload più lungo di 4096 byte genererà un errore. Quando si registra un watch, il limite di lunghezza del payload si applica alla lunghezza combinata del percorso monitorato e del tag specificato. Poiché i watch per un percorso specifico vengono attivati anche per tutti i nodi sottostanti a quel percorso, il payload di un messaggio di evento di watch può essere più lungo del payload necessario per registrare il watch. Un guest malintenzionato che registra un watch utilizzando un tag molto grande (ad esempio, con una lunghezza di payload di operazione di registrazione vicina al limite di 4096 byte) può causare la generazione di eventi di watch con payload più lungo di 4096 byte, scrivendo in entry Xenstore sotto il percorso monitorato. Ciò comporterà una condizione di errore in xenstored. Questo errore può portare a un dereference di puntatore NULL, causando il crash di xenstored. Un amministratore guest malintenzionato può causare il crash di xenstored, portando a un attacco di tipo denial of service. Dopo il crash di xenstored, i domini possono continuare a funzionare, ma le operazioni di gestione saranno impossibili. Solo xenstored in C è interessato, oxenstored non è coinvolto.