CVE-2023-54081 in Linux
Tóm tắt
Bởi VulDB • 29/06/2026
Trong nhân Linux, lỗ hổng sau đây đã được khắc phục:
xen: tăng tốc quá trình thu hồi bảng cấp quyền (grant-table reclaim)
Khi một mục cấp quyền vẫn đang được miền từ xa sử dụng, Linux phải đưa nó vào danh sách xử lý trì hoãn. Thông thường, danh sách này rất ngắn vì các giao thức mạng và khối PV mong đợi backend sẽ hủy ánh xạ mục cấp quyền trước tiên. Tuy nhiên, giao thức GUI của Qubes OS chịu ràng buộc bởi Hệ thống X Window, do đó frontend thực hiện việc hủy ánh xạ cửa sổ trước. Kết quả là danh sách có thể phát triển rất lớn, dẫn đến rò rỉ bộ nhớ nghiêm trọng và cuối cùng gây đóng băng máy ảo (VM).
Để giải quyết một phần vấn đề này, số lượng mục mà VM sẽ cố gắng giải phóng ở mỗi lần lặp lại đã được điều chỉnh thành tham số cấu hình. Giá trị mặc định vẫn là 10, nhưng có thể ghi đè thông qua tham số mô-đun.
Vấn đề này được đánh dấu Cc: stable vì (khi kết hợp với các thay đổi phù hợp trong không gian người dùng) nó khắc phục một vấn đề nghiêm trọng về hiệu suất và độ ổn định cho người dùng Qubes OS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.