Linuxカーネルにおいて、以下の脆弱性が修正されました。smbのクライアントにおいて、cifs_set_cifscreds関数が平文の資格情報をログに記録する問題がありました。デバッグロギングが有効な場合、cifs_set_cifscreds()はキーのペイロードをログに記録し、平文のユーザー名とパスワードが露出してしまいます。この資格情報の露出を防ぐため、デバッグログの記録を削除しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。