CVE-2023-54081 in Linux
요약
\~에 의해 VulDB • 2026. 06. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xen: 그랜트 테이블 회수 속도 향상
원격 도메인에서 여전히 사용 중인 그랜트 엔트리인 경우, 리눅스는 이를 지연 목록(deferred list)에 추가해야 합니다. 일반적으로 이 목록은 매우 짧은데, 이는 PV 네트워크 및 블록 프로토콜이 백엔드가 먼저 그랜트를 해제(unmap)하기를 기대하기 때문입니다. 그러나 Qubes OS의 GUI 프로토콜은 X Window System의 제약 조건을 따르므로, 프론트엔드가 창(window)을 먼저 해제하게 됩니다. 결과적으로 목록이 매우 크게 성장하여 막대한 메모리 누수와 결국 VM 동결(freeze)로 이어집니다.
이 문제를 부분적으로 해결하기 위해, 각 반복(iteration) 시 VM이 해제를 시도할 엔트리 수를 조정 가능하도록 변경했습니다. 기본값은 여전히 10이지만, 모듈 파라미터를 통해 재정의할 수 있습니다.
적절한 사용자 공간(userspace) 변경 사항과 결합될 때 이 수정은 Qubes OS 사용자에게 심각한 성능 및 안정성 문제를 해결하므로, Cc: stable로 지정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.