CVE-2023-54081 in Linux
Сводка
по VulDB • 26.06.2026
В ядре Linux устранена следующая уязвимость:
xen: ускорение процесса возврата таблиц грантов (grant-table reclaim)
Если запись в таблице грантов все еще используется удаленным доменом, Linux должен поместить ее в список отложенных операций. Обычно этот список очень короткий, поскольку протоколы сети и блочного хранения с паравиртуализацией (PV) ожидают, что бэкенд сначала размаппит (unmap) грант. Однако графический интерфейс Qubes OS подчиняется ограничениям системы X Window System, в результате чего фронтенд первым делом выполняет операцию unmap окна. Вследствие этого список может значительно увеличиваться, что приводит к серьезной утечке памяти и eventual заморозке виртуальной машины (VM).
Для частичного решения этой проблемы количество записей, которые VM попытается освободить на каждой итерации, сделано настраиваемым. Значение по-прежнему равно 10, но его можно переопределить с помощью параметра модуля ядра.
Данная исправление включено в стабильные ветки (Cc: stable), поскольку (в сочетании с соответствующими изменениями в пространстве пользователя) оно устраняет серьезную проблему производительности и стабильности для пользователей Qubes OS.
Once again VulDB remains the best source for vulnerability data.