According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a denial of service vulnerability due to a memory leak in XS_RESET_WATCHES. A guest can cause unbounded memory usage in oxenstored to cause the system to stop responding with a system-wide DoS.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen 4.6 through 4.14.x. When acting upon a guest XS_RESET_WATCHES request, not     all tracking information is freed. A guest can cause unbounded memory usage in oxenstored. This can lead     to a system-wide DoS. Only systems using the Ocaml Xenstored implementation are vulnerable. Systems using     the C Xenstored implementation are not vulnerable. (CVE-2020-29485)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.6 から 4.14.xで問題が見つかりました。ゲスト XS_RESET_WATCHES リクエストの操作時、すべての追跡情報が解放されません。ゲストが、oxenstored で無制限のメモリ使用を引き起こす可能性があります。これは、システム全体のDoSを引き起こす可能性があります。Ocaml Xenstored 実装を使用するシステムのみが脆弱です。C Xenstored 実装を使用するシステムは脆弱ではありません。CVE-2020-29485

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、XS_RESET_WATCHESでのメモリリークによるサービス拒否の脆弱性の影響を受けます。ゲストがoxenstoredで際限なくメモリを使用して、システム全体のDoSで応答を停止する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到拒絕服務弱點影響，這是因為 XS_RESET_WATCHES 中有一個記憶體洩漏弱點所導致。來賓可造成 oxenstored 中發生無限制記憶體使用，進而導致系統因為整個系統範圍內發生 DoS 而停止回應。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.6 到 4.14.x中發現一個問題。依據來賓 XS_RESET_WATCHES 要求行事時並未釋放所有追踪資訊。來賓可造成 oxenstored 中無限制使用記憶體。這可導致全系統的 DoS。只有使用 Ocaml Xenstored 實作的系統會受到影響。使用 C Xenstored 實作的系統不會受到影響。 (CVE-2020-29485)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到拒绝服务漏洞影响，这是 XS_RESET_WATCHES 中存在内存泄漏所致。客户机可造成 oxenstored 的内存占用量不受限制，进而导致系统停止响应，出现系统范围的拒绝服务情况。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xen 4.6 到 4.14.x中发现了一个问题。在处理客户机 XS_RESET_WATCHES 请求时并未释放所有跟踪信息。访客可导致oxenstored 中无限使用内存。这可导致整个系统的 DoS。仅使用 Ocaml Xenstored 实施的系统容易受到攻击。使用 C Xenstored 实现的系统不易受到影响。 (CVE-2020-29485)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Xen Hypervisor 中發現多個弱點：

影響 Xenstore 的數個安全性問題可導致針對 xenstored 的跨網域存取 (拒絕服務、資訊洩漏或權限提升) 或拒絕服務攻擊，

其他弱點可導致客體至主機的拒絕服務。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) infinite loop when cleaning up IRQ vectors [XSA-356, CVE-2020-29567] (#1907932) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been discovered in the Xen hypervisor :

Several security issues affecting Xenstore could result in cross domain access (denial of service, information leaks or privilege escalation) or denial of service against xenstored.

Additional vulnerabilities could result in guest-to-host denial of service.

xenstore watch notifications lacking permission checks [XSA-115, CVE-2020-29480] (#1908091) Xenstore: new domains inheriting existing node permissions [XSA-322, CVE-2020-29481] (#1908095) Xenstore: wrong path length check [XSA-323, CVE-2020-29482] (#1908096) Xenstore:
guests can crash xenstored via watchs [XSA-324, CVE-2020-29484] (#1908088) Xenstore: guests can disturb domain cleanup [XSA-325, CVE-2020-29483] (#1908087) oxenstored memory leak in reset_watches [XSA-330, CVE-2020-29485] (#1908000) undue recursion in x86 HVM context switch code [XSA-348, CVE-2020-29566] (#1908085) oxenstored:
node ownership can be changed by unprivileged clients [XSA-352, CVE-2020-29486] (#1908003) oxenstored: permissions not checked on root node [XSA-353, CVE-2020-29479] (#1908002) FIFO event channels control block related ordering [XSA-358, CVE-2020-29570] (#1907931) FIFO event channels control structure ordering [XSA-359, CVE-2020-29571] (#1908089)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）IRQベクトルをクリーンアップするときの無限ループ[XSA-356、CVE-2020-29567]（#1907932）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

Xenstoreに影響を与える複数のセキュリティ上の問題により、クロスドメインアクセス（サービス拒否、情報漏洩または権限昇格）またはxenstoredに対するサービス拒否が発生する可能性があります。

追加の脆弱性により、ゲストからホストへのサービス拒否が発生する可能性があります。

権限チェックのないxenstoreウォッチ通知[XSA-115、CVE-2020-29480]（#1908091）Xenstore：既存のノード権限を継承する新しいドメイン[XSA-322、CVE-2020-29481]（#1908095）Xenstore：不適切なパス長チェック[XSA-323、CVE-2020-29482]（#1908096）Xenstore：
ゲストがwatchによりxenstoredをクラッシュさせる可能性があります[XSA-324、CVE-2020-29484]（#1908088）Xenstore：ゲストがドメインのクリーンアップを妨げる可能性がある[XSA-325、CVE-2020-29483]（#1908087）reset_watchesのoxenstoredメモリリーク[XSA-330、CVE-2020-29485]（#1908000）x86 HVMコンテキストスイッチコードの不適切な再帰[XSA-348、CVE-2020-29566]（#1908085）oxenstored：
ノードの所有権は、権限のないクライアントによって変更される可能性があります[XSA-352、CVE-2020-29486]（#1908003）oxenstored：rootノードで権限がチェックされない[XSA-353、CVE-2020-29479]（#1908002）FIFOイベントチャネルコントロールブロック関連の順序[XSA-358、CVE-2020-29570]（#1907931）FIFOイベントチャネル制御構造の順序[XSA-359、CVE-2020-29571]（#1908089）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
144650	Xen Memory Leak DoS (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
259847	Linux Distros Unpatched Vulnerability : CVE-2020-29485	Nessus	Misc.	8/30/2025	8/30/2025	medium
259847	Linux Distros のパッチ未適用の脆弱性: CVE-2020-29485	Nessus	Misc.	8/30/2025	8/30/2025	medium
144650	Xenのメモリ漏洩DoS（XSA-330）	Nessus	Misc.	12/31/2020	6/3/2021	medium
144650	Xen 記憶體洩漏 DoS (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
259847	Linux Distros 未修補的弱點：CVE-2020-29485	Nessus	Misc.	8/30/2025	8/30/2025	medium
144650	Xen 内存泄漏拒绝服务漏洞 (XSA-330)	Nessus	Misc.	12/31/2020	6/3/2021	medium
259847	Linux Distros 未修补的漏洞：CVE-2020-29485	Nessus	Misc.	8/30/2025	8/30/2025	medium
144322	Debian DSA-4812-1：xen - 安全性更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144322	Debian DSA-4812-1：xen - 安全更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144611	Fedora 33 : xen (2020-64859a826b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144322	Debian DSA-4812-1 : xen - security update	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144613	Fedora 32 : xen (2020-df772b417b)	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144611	Fedora 33：xen（2020-64859a826b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high
144322	DebianDSA-4812-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	12/16/2020	2/1/2024	high
144613	Fedora 32：xen（2020-df772b417b）	Nessus	Fedora Local Security Checks	12/28/2020	1/31/2024	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

high