xend в Xen 3.0.3 неправильно ограничивает содержимое дерева каталогов xenstore /local/domain и неправильно ограничивает доступ на запись го…

xend в Xen 3.0.3 неправильно ограничивает содержимое дерева каталогов xenstore /local/domain и неправильно ограничивает доступ на запись гостевой виртуальной машины в этом дереве, что позволяет пользователям гостевой ОС вызывать отказ в обслуживании и, возможно, оказывать другое неуказанное воздействие, записывая в (1) console/tty, (2) console/limit или (3) image/device-model-pid. ПРИМЕЧАНИЕ: первоначально об этой проблеме сообщалось как о проблеме в libvirt 0.3.3 и xenstore, но CVE считает, что основная проблема связана с Xen.