CVE catalog

CVE-2020-29567

xen: CVE-2020-29567

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.37% · Oct 25, 2026

An issue was discovered in Xen 4.14.x. When moving IRQs between CPUs to distribute the load of IRQ handling, IRQ vectors are dynamically allocated and de-allocated on the relevant CPUs. De-allocation has to happen when certain constraints are met. If these conditions are not met when first checked, the checking CPU may send an interrupt to itself, in the expectation that this IRQ will be delivered only after the condition preventing the cleanup has cleared. For two specific IRQ vectors, this expectation was violated, resulting in a continuous stream of self-interrupts, which renders the CPU effectively unusable. A domain with a passed through PCI device can cause lockup of a physical CPU, resulting in a Denial of Service (DoS) to the entire host. Only x86 systems are vulnerable. Arm systems are not vulnerable. Only guests with physical PCI devices passed through to them can exploit the vulnerability.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1fixed
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.134.14.1-r0fixed
Alpinexen3.144.14.1-r0fixed
Alpinexen3.154.14.1-r0fixed
Alpinexen3.164.14.1-r0fixed
Alpinexen3.174.14.1-r0fixed
Alpinexen3.184.14.1-r0fixed
Alpinexen3.194.14.1-r0fixed
Alpinexen3.204.14.1-r0fixed
Alpinexen3.214.14.1-r0fixed
Alpinexen3.224.14.1-r0fixed
Alpinexen3.234.14.1-r0fixed
Alpinexen3.244.14.1-r0fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.14.0+88-g1d1d1f5391-1not yet assignedNot reportedNot reported
Debianxensourceforky4.14.0+88-g1d1d1f5391-1not yet assignedNot reportedNot reported
Debianxensourcetrixie4.14.0+88-g1d1d1f5391-1not yet assignedNot reportedNot reported
Debianxensourcebookworm4.14.0+88-g1d1d1f5391-1not yet assignedNot reportedNot reported
Alpinexenapk3.134.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.144.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.154.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.164.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.174.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.184.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.194.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.204.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.214.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.224.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.234.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported
Alpinexenapk3.244.14.1-r0Not reportedALPINE-CVE-2020-29567Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libxencall1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxendevicemodel1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenforeignmemory1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenmisc4.17]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxentoolcore1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxentoollog1]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-amd64]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-amd64-dbg]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-arm64]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-arm64-dbg]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-common]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xenstore-utils]Unknown

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-system-amd64]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-system-arm64]Unknown

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.14.0+88-g1d1d1f5391-1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]