Linuxカーネルにおいて、以下の脆弱性が修正されました。auditの読み取りクラスに欠けていたシステムコールが追加されました。getxattr()およびlistxattr()の"at"バリアントは監査の読み取りクラスに含まれていませんでした。ファイルの拡張属性を読み取るためにgetxattrat()またはlistxattrat()を呼び出すと、監査ルール（例：-w /tmp/test -p rwa -k test_rwa）を回避してしまう問題がありました。今回のパッチでは、読み取りクラスに欠けていたシステムコールを追加しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。