CVE-2023-54081

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Um vazamento de memória e possível congelamento da VM podem ocorrer no kernel Linux ao manipular entradas de grant usadas por domínios remotos. Especificamente, o problema surge quando um frontend remove o mapeamento de uma janela antes que o backend remova o mapeamento do grant, levando a uma grande lista diferida de entradas de grant. Isso é particularmente relevante para sistemas como o Qubes OS que utilizam o X Window System. A vulnerabilidade pode causar degradação significativa de desempenho e instabilidade. O número de entradas de grant liberadas em cada iteração agora é ajustável via um parâmetro do módulo, com um padrão de 10.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.