Linuxカーネルにおいて、以下の脆弱性が修正されました。macintoshのmacio_add_one_device()におけるメモリリークの可能性を修正しました。コミット1fa5ae857bb1（"driver core: get rid of struct device's bus_id string array"）以降、デバイス名は動的に割り当てられるようになっています。of_device_register()が失敗した場合、この名前を解放する必要があります。device_initialize()で取得された参照を放棄するためにput_device()を呼び出し、refcountが0になったときにkobject_cleanup()で解放できるようにしています。macioデバイスはmacio_release_dev()で解放されるため、kfree()は削除可能です。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。