FICHE CVE

CVE-2025-37908

Publiée le 2025-05-20 · Dernière modification le 2026-07-30

🇫🇷 EN BREF

Les systèmes Linux sont affectés par une faille de gestion de la mémoire dans l'allocateur slab du noyau. Un utilisateur local disposant de privilèges de base peut exploiter cette vulnérabilité pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. Cela nécessite un accès local à la machine, mais ne requiert aucune interaction directe avec un autre utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2025-05-20

Dernière modification2026-07-30

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: mm, slab: clean up slab->obj_exts always When memory allocation profiling is disabled at runtime or due to an error, shutdown_mem_profiling() is called: slab->obj_exts which previously allocated remains. It won't be cleared by unaccount_slab() because of mem_alloc_profiling_enabled() not true. It's incorrect, slab->obj_exts should always be cleaned up in unaccount_slab() to avoid following error: [...]BUG: Bad page state in process... .. [...]page dumped because: page still charged to cgroup [andriy.shevchenko@linux.intel.com: fold need_slab_obj_ext() into its only user]