CVE catalog

CVE-2018-15470

xen: CVE-2018-15470

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.40% · Oct 27, 2026

An issue was discovered in Xen through 4.11.x. The logic in oxenstored for handling writes depended on the order of evaluation of expressions making up a tuple. As indicated in section 7.7.3 "Operations on data structures" of the OCaml manual, the order of evaluation of subexpressions is not specified. In practice, different implementations behave differently. Thus, oxenstored may not enforce the configured quota-maxentity. This allows a malicious or buggy guest to write as many xenstore entries as it wishes, causing unbounded memory usage in oxenstored. This can lead to a system-wide DoS.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1fixed
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.104.11.1-r0fixed
Alpinexen3.114.11.1-r0fixed
Alpinexen3.124.11.1-r0fixed
Alpinexen3.134.11.1-r0fixed
Alpinexen3.144.11.1-r0fixed
Alpinexen3.154.11.1-r0fixed
Alpinexen3.164.11.1-r0fixed
Alpinexen3.174.11.1-r0fixed
Alpinexen3.184.11.1-r0fixed
Alpinexen3.194.11.1-r0fixed
Alpinexen3.204.11.1-r0fixed
Alpinexen3.214.11.1-r0fixed
Alpinexen3.224.11.1-r0fixed
Alpinexen3.234.11.1-r0fixed
Alpinexen3.244.11.1-r0fixed
Alpinexen3.64.8.5-r0fixed
Alpinexen3.74.9.3-r0fixed
Alpinexen3.84.10.1-r3fixed
Alpinexen3.94.11.1-r0fixed
Ubuntuxen16.044.5.1-0ubuntu1vulnerable
Ubuntuxen16.044.5.1-0ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu1vulnerable
Ubuntuxen16.044.6.0-1ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.1vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.3vulnerable
Ubuntuxen16.044.6.5-0ubuntu1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.2vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.4vulnerable
Ubuntuxen18.044.9.0-0ubuntu3vulnerable
Ubuntuxen18.044.9.0-0ubuntu4vulnerable
Ubuntuxen18.044.9.2-0ubuntu1vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.11.1~pre.20180911.5acdd26fdc+dfsg-2unimportantNot reportedNot reported
Debianxensourceforky4.11.1~pre.20180911.5acdd26fdc+dfsg-2unimportantNot reportedNot reported
Debianxensourcetrixie4.11.1~pre.20180911.5acdd26fdc+dfsg-2unimportantNot reportedNot reported
Debianxensourcebookworm4.11.1~pre.20180911.5acdd26fdc+dfsg-2unimportantNot reportedNot reported
Alpinexenapk3.104.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.114.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.124.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.134.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.144.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.154.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.164.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.174.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.184.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.194.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.204.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.214.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.224.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.234.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.244.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.64.8.5-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.74.9.3-r0Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.84.10.1-r3Not reportedALPINE-CVE-2018-15470Not reported
Alpinexenapk3.94.11.1-r0Not reportedALPINE-CVE-2018-15470Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libxencall1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.1~pre.20180911.5acdd26fdc+dfsg-2

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References