Linuxカーネルにおいて、以下の脆弱性が修正されました：xfrmのworkqueueを通じてトランスポートモードパケットが再注入される問題です。LTPテストスイートのtcp6-multi-diffip11ストレステストケース実行時には、以下の警告が表示されます：watchdogがCPU#0の22秒間の停止を検出し、soft lockupが発生しました。[ns-tcpserver:48198]。この問題はQEMU KVM仮想マシン上の6.0.0-rc6+カーネルで発生しており、ライブラリdesやauthenc、esp6など複数のカーネルコンポーネントを経由してCPUがロックアップすることが確認されています。bccツールでsoftirqの情報を取得すると、特にtaskletやnet_rxの処理時間が長くなり、それがシステムの応答性に影響を与えていました。今回の修正により、このsoft lockupの原因となっていたxfrmのパケット再注入処理が改善され、正常に処理が進むようになりました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。