Linuxカーネルでは、netfilterのnf_reject処理においてループバックパケットのdst参照カウントがリークしないように修正されました。最近追加されたskbのdstエントリー置換時の警告（WARN）によって、古いバグが判明しました。この問題は、ループバックパケットではPRE_ROUTINGの段階ですでにdst_entryが添付されているために発生していました。今回の修正では、フックを確認するのではなく、skbにすでにルートが添付されているかどうかをチェックするようになりました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。