Linuxカーネルにおいて、以下の脆弱性が修正されました。ntb_netdevでは割り込みコンテキストでdev_kfree_skb_any()を使用しています。TX/RXコールバックハンドラ（ntb_netdev_tx_handler()、ntb_netdev_rx_handler()）は、対応するDMA操作が完了した際にDMAフレームワークを介して割り込みコンテキストで呼び出される可能性があります。そのため、これらのルーチンがskbを解放する際には、割り込みコンテキストで安全に使用できるdev_kfree_skb_any()関数を用いる必要があります。以前は、これらのコールバックハンドラが割り込みで安全でないdev_kfree_skb()を呼び出していました。これはIntel IOAT DMAエンジンでは問題にはなりませんでした。なぜなら、そのドライバはAMD PTDMA DMAドライバのようなハード割り込みハンドラではなく、タスクリットを利用していたからです。AMDシステムでは、in_hardirq()がtrueになることでskb_release_head_state()からカーネルWARNINGメッセージが発生していました。このバグの他の症状として、ntb_netdevインターフェース経由のTCP/IPパフォーマンスが非常に低下し、期待値のおよそ1桁下回っていました。dev_kfree_skb_any()の使用を修正したことにより、skb_release_head_state()からのカーネルWARNINGはなくなり、iperfで測定したTCP/IPパフォーマンスはAMD Milanベースのサーバーで約20Gb/sとなり、期待通りIntelベースのサーバーと同等の性能を発揮しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。