CVE-2025-37908 in Linux
الملخص
بحسب VulDB • 29/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
mm, slab: تنظيف slab->obj_exts دائمًا
عندما يكون تعريف تخصيص الذاكرة معطلًا أثناء التشغيل أو بسبب حدوث خطأ، يتم استدعاء دالة shutdown_mem_profiling()؛ مما يؤدي إلى بقاء slab->obj_exts الذي كان مُخصصًا سابقًا دون إفراغه. لن تتم إزالة هذه البيانات بواسطة unaccount_slab() نظرًا لأن mem_alloc_profiling_enabled() ليست صحيحة (أي أن تعريف تخصيص الذاكرة غير مفعّل). وهذا أمر غير صحيح، حيث يجب دائمًا تنظيف slab->obj_exts في دالة unaccount_slab() لتجنب الخطأ التالي:
[...]BUG: Bad page state in process...
.. [...]page dumped because: page still charged to cgroup
[[email protected]: دمج need_slab_obj_ext() داخل مستخدمها الوحيد]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.