CVE-2024-14027 xattr: switch to CLASS(fd)