CVE catalog

CVE-2019-18422

xen: CVE-2019-18422

[CVE catalog]

Severity
High · CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.82% · Oct 25, 2026

An issue was discovered in Xen through 4.12.x allowing ARM guest OS users to cause a denial of service or gain privileges by leveraging the erroneous enabling of interrupts. Interrupts are unconditionally unmasked in exception handlers. When an exception occurs on an ARM system which is handled without changing processor level, some interrupts are unconditionally enabled during exception entry. So exceptions which occur when interrupts are masked will effectively unmask the interrupts. A malicious guest might contrive to arrange for critical Xen code to run with interrupts erroneously enabled. This could lead to data corruption, denial of service, or possibly even privilege escalation. However a precise attack technique has not been identified.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1fixed
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.104.12.1-r1fixed
Alpinexen3.114.13.0-r0fixed
Alpinexen3.124.13.0-r0fixed
Alpinexen3.134.13.0-r0fixed
Alpinexen3.144.13.0-r0fixed
Alpinexen3.154.13.0-r0fixed
Alpinexen3.164.13.0-r0fixed
Alpinexen3.174.13.0-r0fixed
Alpinexen3.184.13.0-r0fixed
Alpinexen3.194.13.0-r0fixed
Alpinexen3.204.13.0-r0fixed
Alpinexen3.214.13.0-r0fixed
Alpinexen3.224.13.0-r0fixed
Alpinexen3.234.13.0-r0fixed
Alpinexen3.244.13.0-r0fixed
Alpinexen3.84.10.4-r1fixed
Alpinexen3.94.11.2-r1fixed
Ubuntuxen16.044.5.1-0ubuntu1vulnerable
Ubuntuxen16.044.5.1-0ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu1vulnerable
Ubuntuxen16.044.6.0-1ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.1vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.3vulnerable
Ubuntuxen16.044.6.5-0ubuntu1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.2vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.4vulnerable
Ubuntuxen18.044.9.0-0ubuntu3vulnerable
Ubuntuxen18.044.9.0-0ubuntu4vulnerable
Ubuntuxen18.044.9.2-0ubuntu1vulnerable
Susexenlinux enterprise module for basesystem 154.10.4_08-3.28.1fixed
Susexenlinux enterprise module for server applications 154.10.4_08-3.28.1fixed
Susexenlinux enterprise desktop 12 sp44.11.3_02-2.20.1fixed
Susexenlinux enterprise software development kit 12 sp44.11.3_02-2.20.1fixed
Susexenlinux enterprise server 12 sp44.11.3_02-2.20.1fixed
Susexenlinux enterprise server for sap applications 12 sp44.11.3_02-2.20.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.11.3+24-g14b62ab3e5-1not yet assignedNot reported[947944]
Debianxensourceforky4.11.3+24-g14b62ab3e5-1not yet assignedNot reported[947944]
Debianxensourcetrixie4.11.3+24-g14b62ab3e5-1not yet assignedNot reported[947944]
Debianxensourcebookworm4.11.3+24-g14b62ab3e5-1not yet assignedNot reported[947944]
Alpinexenapk3.104.12.1-r1Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.114.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.124.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.134.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.144.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.154.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.164.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.174.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.184.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.194.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.204.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.214.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.224.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.234.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.244.13.0-r0Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.84.10.4-r1Not reportedALPINE-CVE-2019-18422Not reported
Alpinexenapk3.94.11.2-r1Not reportedALPINE-CVE-2019-18422Not reported
Susexenrpmlinux enterprise module for basesystem 154.10.4_08-3.28.1Not reportedSUSE-SU-2019:3309-1Not reported
Susexenrpmlinux enterprise module for server applications 154.10.4_08-3.28.1Not reportedSUSE-SU-2019:3309-1Not reported
Susexenrpmlinux enterprise desktop 12 sp44.11.3_02-2.20.1Not reportedSUSE-SU-2019:3310-1Not reported
Susexenrpmlinux enterprise software development kit 12 sp44.11.3_02-2.20.1Not reportedSUSE-SU-2019:3310-1Not reported
Susexenrpmlinux enterprise server 12 sp44.11.3_02-2.20.1Not reportedSUSE-SU-2019:3310-1Not reported
Susexenrpmlinux enterprise server for sap applications 12 sp44.11.3_02-2.20.1Not reportedSUSE-SU-2019:3310-1Not reported

[Debian bug #947944]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libxencall1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.11.3+24-g14b62ab3e5-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References