Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrmにおけるアルゴリズムおよびエンキャップのダンプ時にはゼロパディングが適用されています。ユーザースペースにデータをコピーする際には、有効なデータのみがコピーされることを保証しなければなりません。構造体のパディング部分にはランダムな（場合によっては機密性の高い）データが含まれている可能性があり、決して直接ユーザースペースに渡してはならないからです。本パッチはxfrm_user内でのxfrmアルゴリズムおよびエンキャップテンプレートのコピー処理を修正し、パディング部分をゼロクリアするようにしています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。