Linuxカーネルにおいて、以下の脆弱性が修正されました。netfilterのbr_netfilterにおけるbr_nf_local_in()内で、confirm後にconfirmedビットをチェックしない問題です。ブリッジに追加されたtapデバイスへブロードキャストパケットを送信すると、conntrack確認のためにbr_nf_local_in()が呼び出されます。同じハッシュ値を持つ別のconntrackがハッシュテーブルに追加されると（これは非ブリッジデバイスへの通常パケットでトリガされ得ます）、以下の警告が発生する可能性があります。警告の原因は、nf_ct_resolve_clash()がconntrackをマージしてskb->_nfctを更新しても、br_nf_local_in()がconfirm()後もローカル変数nfctの旧ctを使用し続けるためです。confirm()がconntrackエントリを挿入せずにNF_DROPを返す場合も警告が発生する可能性があります。WARN_ON_ONCEを維持する必要はなく、単にそれを削除することで問題は解決します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。