CVE-2023-54081 in Linux
要約
〜によって VulDB • 2026年06月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xen: グラントテーブルの回収処理を高速化
グラントエントリがまだリモートドメインによって使用されている場合、Linuxはそれを遅延リストに追加する必要があります。通常、このリストは非常に短くなります。これは、PVネットワークおよびブロックプロトコルではバックエンド側が最初にグラントをアンマップすることが想定されているためです。しかし、Qubes OSのGUIプロトコルはX Window Systemの制約の影響を受けるため、フロントエンド側が先にウィンドウをアンマップすることになります。その結果、リストが非常に大きくなり、大量のメモリリークおよび最終的にはVMのフリーズを引き起こします。
この問題に対処するため、各イテレーションでVMが解放を試みるエントリ数を調整可能にしました。デフォルト値は引き続き10ですが、モジュールパラメータを通じて上書き可能です。
これは適切なユーザー空間の変更と組み合わせることでQubes OSユーザに対する深刻なパフォーマンスおよび安定性の問題を修正するため、「Cc: stable」とされています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.