A01886

再構成できない不完全なIPパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかる不具合を修正しました。

関係する機能
システム
該当機種 修正適用バージョン 影響を受けるバージョン
SEIL/X1, SEIL/X2 5.96 1.00 ~ 5.96
SEIL/B1 5.96 1.00 ~ 5.96
SEIL/x86 Fuji 5.96 1.70 ~ 5.96
SEIL BPV4 5.96 5.00 ~ 5.96

不具合の説明

再構成できない不完全なIPパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかります。

回避・復旧手段

"option ip fragment-requeueing on"を設定することでこの問題による負荷の軽減が期待できます。

または、原因となるIPパケットを送信するIPアドレスからの通信をIPパケットフィルタでブロックすることで回避できます。

変更・修正内容

再構成できない不完全なIPパケットを大量に受信したとき、システムに通常よりも大きな負荷がかかる不具合を修正しました。

関連情報