Xenstore：两个恶意客户机可通过协同工作创建任意数量的 Xenstore 节点，并使 xenstored 陷入内存不足的情况。可能的做法是：域 A 允许域 B 写入到域 A 的本地 Xenstore 树，然后，域 B 可以创建许多节点并重新启动。域 B 创建的节点现在由 Dom0 所拥有。因为 Dom0 的节点数量不受 Xenstore 配额的限制，所以通过不断地重复此过程，可以创建任意数量的节点。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Xenstore：合作的客户机可创建任意数量的节点 (XSA-419)

medium Nessus 插件 ID 168053

版本 1.1