Linuxカーネルには、act_ctフィルターをclsactおよびingressのqdiscと共有ブロックにのみバインド可能にすることで、Use after Freeの脆弱性を修正する変更が加えられました。本来、act_ctはegressパスでの使用を意図していませんでしたが、一部のユーザーがegressにバインドしており、それが問題を引き起こしていました。この修正により、act_ctがclsact/ingressのqdiscと共有ブロックに限定して使用できるようになり、安全性が向上しました。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。