Linuxカーネルにおいて、以下の脆弱性が修正されました：fs/xattrのfremovexattr関数のエラーパスでfdput()の呼び出しが不足している問題です。Linuxカーネルでは、fremovexattr()システムコールがfdget()を呼び出してファイル参照を取得しますが、strncpy_from_user()がname引数で失敗した場合にfdput()を呼ばずに早期リターンしてしまいます。マルチスレッドプロセスにおいてfdget()がスローパスを通過する場合、呼び出しごとにひとつのファイル参照が永久にリークし、struct fileおよび関連するカーネルオブジェクトがメモリに固定されてしまいます。この脆弱性は権限のないローカルユーザーによって悪用され、カーネルメモリの枯渇を引き起こす可能性があります。この問題はコミットa71874379ec8（"xattr: switch to CLASS(fd)"）によって偶発的に修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。