CVE catalog

CVE-2018-15469

xen: CVE-2018-15469

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.42% · Oct 25, 2026

An issue was discovered in Xen through 4.11.x. ARM never properly implemented grant table v2, either in the hypervisor or in Linux. Unfortunately, an ARM guest can still request v2 grant tables; they will simply not be properly set up, resulting in subsequent grant-related hypercalls hitting BUG() checks. An unprivileged guest can cause a BUG() check in the hypervisor, resulting in a denial-of-service (crash).

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1fixed
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.104.11.1-r0fixed
Alpinexen3.114.11.1-r0fixed
Alpinexen3.124.11.1-r0fixed
Alpinexen3.134.11.1-r0fixed
Alpinexen3.144.11.1-r0fixed
Alpinexen3.154.11.1-r0fixed
Alpinexen3.164.11.1-r0fixed
Alpinexen3.174.11.1-r0fixed
Alpinexen3.184.11.1-r0fixed
Alpinexen3.194.11.1-r0fixed
Alpinexen3.204.11.1-r0fixed
Alpinexen3.214.11.1-r0fixed
Alpinexen3.224.11.1-r0fixed
Alpinexen3.234.11.1-r0fixed
Alpinexen3.244.11.1-r0fixed
Alpinexen3.64.8.5-r0fixed
Alpinexen3.74.9.3-r0fixed
Alpinexen3.84.10.1-r3fixed
Alpinexen3.94.11.1-r0fixed
Ubuntuxen16.044.5.1-0ubuntu1vulnerable
Ubuntuxen16.044.5.1-0ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu1vulnerable
Ubuntuxen16.044.6.0-1ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.1vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.3vulnerable
Ubuntuxen16.044.6.5-0ubuntu1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.2vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.4vulnerable
Ubuntuxen18.044.9.0-0ubuntu3vulnerable
Ubuntuxen18.044.9.0-0ubuntu4vulnerable
Ubuntuxen18.044.9.2-0ubuntu1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.11.1~pre.20180911.5acdd26fdc+dfsg-2not yet assignedNot reportedNot reported
Debianxensourceforky4.11.1~pre.20180911.5acdd26fdc+dfsg-2not yet assignedNot reportedNot reported
Debianxensourcetrixie4.11.1~pre.20180911.5acdd26fdc+dfsg-2not yet assignedNot reportedNot reported
Debianxensourcebookworm4.11.1~pre.20180911.5acdd26fdc+dfsg-2not yet assignedNot reportedNot reported
Alpinexenapk3.104.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.114.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.124.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.134.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.144.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.154.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.164.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.174.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.184.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.194.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.204.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.214.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.224.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.234.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.244.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.64.8.5-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.74.9.3-r0Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.84.10.1-r3Not reportedALPINE-CVE-2018-15469Not reported
Alpinexenapk3.94.11.1-r0Not reportedALPINE-CVE-2018-15469Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libxencall1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References