Linuxカーネルの脆弱性により、virtio_net_hdrのgso_typeがSKB_GSO_UDPでgso_sizeがudphdrサイズ未満の場合、tunデバイスにパケットを送信するとクラッシュが発生する可能性があります。これはudp_queue_rcv_skb()でgsoセグメントが発生し、encap_rcvフックが1を返すとskbサイズが不正になり、udp_csum_pull_header()で問題が発生するためです。以前のコミットではUDP受信パスのGROのみを対象としており、UFOには対応していませんでした。このため、udp_rcv_segment()でUFOパケットをドロップする修正が行われています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。