CVE catalog

CVE-2026-23553

xen: CVE-2026-23553

[CVE catalog]

Severity
Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.14% · Oct 25, 2026

In the context switch logic Xen attempts to skip an IBPB in the case of a vCPU returning to a CPU on which it was the previous vCPU to run. While safe for Xen's isolation between vCPUs, this prevents the guest kernel correctly isolating between tasks. Consider: 1) vCPU runs on CPU A, running task 1. 2) vCPU moves to CPU B, idle gets scheduled on A. Xen skips IBPB. 3) On CPU B, guest kernel switches from task 1 to 2, issuing IBPB. 4) vCPU moves back to CPU A. Xen skips IBPB again. Now, task 2 is running on CPU A with task 1's training still in the BTB.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1vulnerable
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.204.18.5-r4fixed
Alpinexen3.214.19.4-r1fixed
Alpinexen3.224.20.2-r1fixed
Alpinexen3.234.20.2-r1fixed
Alpinexen3.244.21.0-r2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.20.2+37-g61ff35323e-1not yet assignedNot reportedNot reported
Debianxensourceforky4.20.2+37-g61ff35323e-1not yet assignedNot reportedNot reported
Debianxensourcetrixie4.20.2+37-g61ff35323e-0+deb13u1not yet assignedNot reportedNot reported
Debianxensourcebookworm4.17.7-0+deb12u1not yet assignedNot reportedNot reported
Alpinexenapk3.204.18.5-r4Not reportedALPINE-CVE-2026-23553Not reported
Alpinexenapk3.214.19.4-r1Not reportedALPINE-CVE-2026-23553Not reported
Alpinexenapk3.224.20.2-r1Not reportedALPINE-CVE-2026-23553Not reported
Alpinexenapk3.234.20.2-r1Not reportedALPINE-CVE-2026-23553Not reported
Alpinexenapk3.244.21.0-r2Not reportedALPINE-CVE-2026-23553Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libxencall1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxendevicemodel1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenforeignmemory1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenmisc4.17]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxentoolcore1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxentoollog1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-amd64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-amd64-dbg]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-arm64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-4.17-arm64-dbg]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-hypervisor-common]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xenstore-utils]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-system-amd64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-system-arm64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]