Analityczne wykorzystywanie plików cookies
CVE-2023-54081: Poprawa zarządzania pamięcią w jądrze Linux dla protokołu Qubes OS GUI
Aktualizacja jądra Linux rozwiązuje problem wycieku pamięci w protokole GUI Qubes OS, poprawiając stabilność maszyn wirtualnych.
- CVSS
- -
- EPSS
- 7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano problem z zarządzaniem pamięcią w module xen dotyczącym protokołu GUI Qubes OS. Błąd powodował narastającą listę wpisów grantów, co prowadziło do wycieku pamięci i zamrożenia maszyny wirtualnej.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystających z Qubes OS, luka ta mogła powodować poważne problemy ze stabilnością i wydajnością maszyn wirtualnych. Niewłaściwe zarządzanie pamięcią może skutkować zamrożeniem systemów, co wpływa na ciągłość działania usług i zwiększa koszty utrzymania.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę umożliwiającą konfigurowanie liczby zwalnianych wpisów grantów na iterację. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem symptomów wycieku pamięci i niestabilności VM.