xend в Xen 3.3.0 неправильно ограничивает доступ гостевой виртуальной машины на запись в дереве каталогов xenstore /local/domain, что позво…

xend в Xen 3.3.0 неправильно ограничивает доступ гостевой виртуальной машины на запись в дереве каталогов xenstore /local/domain, что позволяет пользователям гостевой ОС вызвать отказ в обслуживании и, возможно, оказать другое неуказанное воздействие, выполнив запись в (1) console/tty, (2) console/limit или (3) image/device-model-pid. ПРИМЕЧАНИЕ: эта проблема существует из-за ошибочных вызовов set_permissions в исправлении для CVE-2008-4405.