CVE catalog

CVE-2026-62432

The EVTCHNOP_expand_array hypercall checks for whether FIFO event channels are enabled, but without holding the correct lock. It can race with EVTCHNOP_reset, resulting in dereferencing a NULL pointe

[CVE catalog]

Severity
High · CVSS 8.5CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
Published
Source
[NVD] · [CVE record]
EPSS
0.24% · Oct 25, 2026

The EVTCHNOP_expand_array hypercall checks for whether FIFO event channels are enabled, but without holding the correct lock. It can race with EVTCHNOP_reset, resulting in dereferencing a NULL pointer.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1vulnerable
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.214.19.6-r0fixed
Alpinexen3.224.20.4-r0fixed
Alpinexen3.234.20.4-r0fixed
Alpinexen3.244.21.2-r0fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.20.3+127-gc42374a105-1not yet assignedNot reportedNot reported
Debianxensourceforky4.20.3+127-gc42374a105-1not yet assignedNot reportedNot reported
Debianxensourcetrixie4.20.3+127-gc42374a105-0+deb13u1not yet assignedNot reportedNot reported
Debianxensourcebookworm4.17.7-0+deb12u1not yet assignedNot reportedNot reported
Alpinexenapk3.214.19.6-r0Not reportedALPINE-CVE-2026-62432Not reported
Alpinexenapk3.224.20.4-r0Not reportedALPINE-CVE-2026-62432Not reported
Alpinexenapk3.234.20.4-r0Not reportedALPINE-CVE-2026-62432Not reported
Alpinexenapk3.244.21.2-r0Not reportedALPINE-CVE-2026-62432Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libxencall1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxen-dev]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxendevicemodel1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxenevtchn1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxenforeignmemory1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxengnttab1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxenhypfs1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxenmisc4.17]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxenstore4]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxentoolcore1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [libxentoollog1]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-doc]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-hypervisor-4.17-amd64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-hypervisor-4.17-amd64-dbg]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-hypervisor-4.17-arm64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-hypervisor-4.17-arm64-dbg]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-hypervisor-common]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xenstore-utils]Affected

    Source package: [xen]

    Details (4)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-system-amd64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

  • [xen-system-arm64]Affected

    Source package: [xen]

    Details (2)

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Affected · Fixed: 4.17.7-0+deb12u1

      nvd · xen · debian · bookworm; nvd · xen · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]