Linuxカーネルに存在した脆弱性は、nfsd_nl_threads_set_doit()関数内でのcred参照リークに関するものです。この関数は、get_current_cred()を使って取得したcredを適切に解放せず、その結果、メモリリークが発生していました。具体的には、credの参照カウントの所有権がどこにも正しく転送されず、リークが生じていました。この問題は、current_cred()の使用に変更することで修正されました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。