CVE catalog

CVE-2018-12891

xen: CVE-2018-12891

Severity: Low · CVSS 2.5CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Published: Jun 27, 2018, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.43% · Oct 25, 2026

An issue was discovered in Xen through 4.10.x. Certain PV MMU operations may take a long time to process. For that reason Xen explicitly checks for the need to preempt the current vCPU at certain points. A few rarely taken code paths did bypass such checks. By suitably enforcing the conditions through its own page table contents, a malicious guest may cause such bypasses to be used for an unbounded number of iterations. A malicious or buggy PV guest may cause a Denial of Service (DoS) affecting the entire host. Specifically, it may prevent use of a physical CPU for an indeterminate period of time. All Xen versions from 3.4 onwards are vulnerable. Xen versions 3.3 and earlier are vulnerable to an even wider class of attacks, due to them lacking preemption checks altogether in the affected code paths. Only x86 systems are affected. ARM systems are not affected. Only multi-vCPU x86 PV guests can leverage the vulnerability. x86 HVM or PVH guests as well as x86 single-vCPU PV ones cannot leverage the vulnerability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	xen	sid	`4.20.4+39-gf1e1321c87-1`	fixed
Debian	xen	forky	`4.20.4+39-gf1e1321c87-1`	fixed
Debian	xen	trixie	`4.20.3+127-gc42374a105-0+deb13u1`	fixed
Debian	xen	trixie-security	`4.20.4+39-gf1e1321c87-0+deb13u1`	fixed
Debian	xen	bookworm	`4.17.5+72-g01140da4e8-1`	fixed
Debian	xen	bookworm-security	`4.17.7-0+deb12u1`	fixed
Alpine	xen	3.10	`4.11.0-r0`	fixed
Alpine	xen	3.11	`4.11.0-r0`	fixed
Alpine	xen	3.12	`4.11.0-r0`	fixed
Alpine	xen	3.13	`4.11.0-r0`	fixed
Alpine	xen	3.14	`4.11.0-r0`	fixed
Alpine	xen	3.15	`4.11.0-r0`	fixed
Alpine	xen	3.16	`4.11.0-r0`	fixed
Alpine	xen	3.17	`4.11.0-r0`	fixed
Alpine	xen	3.18	`4.11.0-r0`	fixed
Alpine	xen	3.19	`4.11.0-r0`	fixed
Alpine	xen	3.20	`4.11.0-r0`	fixed
Alpine	xen	3.21	`4.11.0-r0`	fixed
Alpine	xen	3.22	`4.11.0-r0`	fixed
Alpine	xen	3.23	`4.11.0-r0`	fixed
Alpine	xen	3.24	`4.11.0-r0`	fixed
Alpine	xen	3.5	`4.7.6-r0`	fixed
Alpine	xen	3.6	`4.8.4-r0`	fixed
Alpine	xen	3.7	`4.9.3-r0`	fixed
Alpine	xen	3.8	`4.10.1-r3`	fixed
Alpine	xen	3.9	`4.11.0-r0`	fixed
Ubuntu	xen	16.04	`4.5.1-0ubuntu1`	vulnerable
Ubuntu	xen	16.04	`4.5.1-0ubuntu2`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu1`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu2`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu4`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu4.1`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu4.2`	vulnerable
Ubuntu	xen	16.04	`4.6.0-1ubuntu4.3`	vulnerable
Ubuntu	xen	16.04	`4.6.5-0ubuntu1`	vulnerable
Ubuntu	xen	16.04	`4.6.5-0ubuntu1.1`	vulnerable
Ubuntu	xen	16.04	`4.6.5-0ubuntu1.2`	vulnerable
Ubuntu	xen	16.04	`4.6.5-0ubuntu1.4`	vulnerable
Ubuntu	xen	18.04	`4.9.0-0ubuntu3`	vulnerable
Ubuntu	xen	18.04	`4.9.0-0ubuntu4`	vulnerable
Ubuntu	xen	18.04	`4.9.2-0ubuntu1`	vulnerable
Suse	xen	linux enterprise module for basesystem 15	`4.10.1_06-3.3.1`	fixed
Suse	xen	linux enterprise module for server applications 15	`4.10.1_06-3.3.1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	xen	source	sid	`4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9`	not yet assigned	Not reported	Not reported
Debian	xen	source	forky	`4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9`	not yet assigned	Not reported	Not reported
Debian	xen	source	trixie	`4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9`	not yet assigned	Not reported	Not reported
Debian	xen	source	bookworm	`4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9`	not yet assigned	Not reported	Not reported
Alpine	xen	apk	3.10	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.11	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.12	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.13	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.14	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.15	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.16	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.17	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.18	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.19	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.20	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.21	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.22	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.23	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.24	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.5	`4.7.6-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.6	`4.8.4-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.7	`4.9.3-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.8	`4.10.1-r3`	Not reported	ALPINE-CVE-2018-12891	Not reported
Alpine	xen	apk	3.9	`4.11.0-r0`	Not reported	ALPINE-CVE-2018-12891	Not reported
Suse	xen	rpm	linux enterprise module for basesystem 15	`4.10.1_06-3.3.1`	Not reported	SUSE-SU-2018:1981-1	Not reported
Suse	xen	rpm	linux enterprise module for server applications 15	`4.10.1_06-3.3.1`	Not reported	SUSE-SU-2018:1981-1	Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[libxencall1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxen-dev]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxendevicemodel1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxenevtchn1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxenforeignmemory1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxengnttab1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxenhypfs1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxenmisc4.17]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxenstore4]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxentoolcore1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[libxentoollog1]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-doc]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-hypervisor-4.17-amd64]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-hypervisor-4.17-amd64-dbg]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-hypervisor-4.17-arm64]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-hypervisor-4.17-arm64-dbg]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-hypervisor-common]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xenstore-utils]Unknown
Source package: [xen]
Details (4)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-system-amd64]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
[xen-system-arm64]Unknown
Source package: [xen]
Details (2)
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12
- 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9
  dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed: Oct 23, 2026, 5:34:22 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]