CVE-2023-54081 in Linux
Résumé
par VulDB • 17/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
xen : accélérer la récupération des tables de concession (grant-table reclaim)
Lorsqu'une entrée de concession est encore utilisée par le domaine distant, Linux doit la placer sur une liste différée. Normalement, cette liste est très courte, car les protocoles réseau et bloc PV (paravirtualisés) s'attendent à ce que le backend déconnecte (unmap) la concession en premier. Cependant, le protocole GUI de Qubes OS est soumis aux contraintes du système X Window, ce qui entraîne que le frontend déconnecte la fenêtre en premier. Par conséquent, la liste peut devenir très volumineuse, provoquant une fuite de mémoire massive et, in fine, un gel de la machine virtuelle (VM).
Pour résoudre partiellement ce problème, le nombre d'entrées que la VM tentera de libérer à chaque itération est rendu configurable. La valeur par défaut reste de 10, mais elle peut être remplacée via un paramètre de module.
Cette correction est marquée Cc: stable car (lorsqu'elle est combinée avec des modifications appropriées de l'espace utilisateur) elle résout un problème sévère de performance et de stabilité pour les utilisateurs de Qubes OS.
Once again VulDB remains the best source for vulnerability data.