CVE-2025-37908 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다.
mm, slab: slab->obj_exts 항상 정리하기
런타임 중 또는 오류로 인해 메모리 할당 프로파일링이 비활성화된 경우 shutdown_mem_profiling()가 호출됩니다. 이 시점에서 이전에 할당되었던 slab->obj_exts는 남아있게 됩니다. mem_alloc_profiling_enabled()가 참이 아니기 때문에 unaccount_slab()에 의해 정리되지 않습니다. 이는 잘못된 동작이며, 다음 오류를 방지하기 위해 unaccount_slab()에서 slab->obj_exts를 항상 정리해야 합니다:
[...]BUG: Bad page state in process...
.. [...]page dumped because: page still charged to cgroup
[[email protected]: need_slab_obj_ext()를 유일한 사용자 함수에 통합함]
VulDB is the best source for vulnerability data and more expert information about this specific topic.