CVE catalog

CVE-2017-12855

xen: CVE-2017-12855

[CVE catalog]

Severity
Medium · CVSS 6.5CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.40% · Oct 25, 2026

Xen maintains the _GTF_{read,writ}ing bits as appropriate, to inform the guest that a grant is in use. A guest is expected not to modify the grant details while it is in use, whereas the guest is free to modify/reuse the grant entry when it is not in use. Under some circumstances, Xen will clear the status bits too early, incorrectly informing the guest that the grant is no longer in use. A guest may prematurely believe that a granted frame is safely private again, and reuse it in a way which contains sensitive information, while the domain on the far end of the grant is still using the grant. Xen 4.9, 4.8, 4.7, 4.6, and 4.5 are affected.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianxensid4.20.4+39-gf1e1321c87-1fixed
Debianxenforky4.20.4+39-gf1e1321c87-1fixed
Debianxentrixie4.20.3+127-gc42374a105-0+deb13u1fixed
Debianxentrixie-security4.20.4+39-gf1e1321c87-0+deb13u1fixed
Debianxenbookworm4.17.5+72-g01140da4e8-1fixed
Debianxenbookworm-security4.17.7-0+deb12u1fixed
Alpinexen3.104.9.0-r1fixed
Alpinexen3.114.9.0-r1fixed
Alpinexen3.124.9.0-r1fixed
Alpinexen3.134.9.0-r1fixed
Alpinexen3.144.9.0-r1fixed
Alpinexen3.154.9.0-r1fixed
Alpinexen3.164.9.0-r1fixed
Alpinexen3.174.9.0-r1fixed
Alpinexen3.184.9.0-r1fixed
Alpinexen3.194.9.0-r1fixed
Alpinexen3.204.9.0-r1fixed
Alpinexen3.214.9.0-r1fixed
Alpinexen3.224.9.0-r1fixed
Alpinexen3.234.9.0-r1fixed
Alpinexen3.244.9.0-r1fixed
Alpinexen3.34.6.6-r0fixed
Alpinexen3.44.6.6-r0fixed
Alpinexen3.54.7.3-r0fixed
Alpinexen3.64.8.2-r0fixed
Alpinexen3.74.9.0-r1fixed
Alpinexen3.84.9.0-r1fixed
Alpinexen3.94.9.0-r1fixed
Ubuntuxen14.044.3.0-1ubuntu1vulnerable
Ubuntuxen14.044.3.0-1ubuntu2vulnerable
Ubuntuxen14.044.3.0-1ubuntu3vulnerable
Ubuntuxen14.044.3.0-1ubuntu4vulnerable
Ubuntuxen14.044.3.0-1ubuntu5vulnerable
Ubuntuxen14.044.4.0-0ubuntu3vulnerable
Ubuntuxen14.044.4.0-0ubuntu4vulnerable
Ubuntuxen14.044.4.0-0ubuntu5vulnerable
Ubuntuxen14.044.4.0-0ubuntu5.1vulnerable
Ubuntuxen14.044.4.0-0ubuntu5.2vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.1vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.2vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.3vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.4vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.5vulnerable
Ubuntuxen14.044.4.1-0ubuntu0.14.04.6vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.1vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.2vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.3vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.4vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.5vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.6vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.7vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.9vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.10vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.11vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.12vulnerable
Ubuntuxen14.044.4.2-0ubuntu0.14.04.14fixed
Ubuntuxen16.044.5.1-0ubuntu1vulnerable
Ubuntuxen16.044.5.1-0ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu1vulnerable
Ubuntuxen16.044.6.0-1ubuntu2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.1vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.2vulnerable
Ubuntuxen16.044.6.0-1ubuntu4.3vulnerable
Ubuntuxen16.044.6.5-0ubuntu1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.1vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.2vulnerable
Ubuntuxen16.044.6.5-0ubuntu1.4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianxensourcesid4.8.1-1+deb9u3not yet assignedNot reportedNot reported
Debianxensourceforky4.8.1-1+deb9u3not yet assignedNot reportedNot reported
Debianxensourcetrixie4.8.1-1+deb9u3not yet assignedNot reportedNot reported
Debianxensourcebookworm4.8.1-1+deb9u3not yet assignedNot reportedNot reported
Alpinexenapk3.104.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.114.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.124.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.134.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.144.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.154.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.164.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.174.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.184.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.194.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.204.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.214.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.224.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.234.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.244.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.34.6.6-r0Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.44.6.6-r0Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.54.7.3-r0Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.64.8.2-r0Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.74.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.84.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Alpinexenapk3.94.9.0-r1Not reportedALPINE-CVE-2017-12855Not reported
Ubuntuxendeb14.044.4.2-0ubuntu0.14.04.14Not reportedUBUNTU-CVE-2017-12855Not reported
Ubuntuxendeb16.044.6.5-0ubuntu1.4Not reportedUBUNTU-CVE-2017-12855Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libxencall1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxen-dev]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenevtchn1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxengnttab1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenhypfs1]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [libxenstore4]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • [xen-doc]Unknown

    Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (4)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · amd64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

  • Source package: [xen]

    Details (2)
    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

    • 4.17.5+72-g01140da4e8-1 · arm64 · bookworm-security

      Fixed · Fixed: 4.8.1-1+deb9u3

      dsa · xen · debian · bookworm; dsa · xen · debian · 12

Next results

Observed:

References