A01885

再構成できない不完全なTCPセグメントパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかる不具合を修正しました。

関係する機能
システム
該当機種 修正適用バージョン 影響を受けるバージョン
SEIL/X1, SEIL/X2 5.96 1.00 ~ 5.96
SEIL/B1 5.96 1.00 ~ 5.96
SEIL/x86 Fuji 5.96 1.70 ~ 5.96
SEIL BPV4 5.96 5.00 ~ 5.96

不具合の説明

再構成できない不完全なTCPセグメントパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかります。

  • X1およびX2では負荷が継続すると受信バッファの割り当てができなくなり、その間のパケットの送受信ができなくなります。

回避・復旧手段

原因となるTCPセグメントパケットを送信するIPアドレスからの通信をIPパケットフィルタフィルタでブロックする。

変更・修正内容

再構成できない不完全なTCPセグメントパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかる不具合を修正しました。

関連情報