5.5. ネットワーク

lldpad 終了後もネットワークインターフェイス設定が維持される

この更新前は、Link Layer Discovery Protocol Agent Daemon (lldpad) が systemd または手動で終了されたときに、ネットワークインターフェイス設定が削除されていました。この更新により、サービスが終了後にインターフェイス設定をリセットしないように lldpad ソースコードが修正されました。

RHEL が 512 CPU を搭載したシステムで正しい CPU 数を表示する

rps_default_mask 設定は、受信ネットワークパケットを特定の CPU に向けるためのデフォルトの Receive Packet Steering (rps) メカニズムを制御します。flow_limit_cpu_bitmap パラメーターは、CPU ごとにフロー制御を有効または無効にします。この修正により、RHEL はコンソールに合計 CPU とそのパラメーター値を正しく表示します。

netdev デバイス属性が ethtool の出力から削除される

カーネルに保存されているネットワークデバイス機能フラグの変更により、次の機能は ethtool -k コマンドの出力に表示されなくなります。

NetworkManager で、VPN 接続プロファイルにおける CVE-2024-3661 (TunnelVision) の影響を軽減できるようになる

VPN 接続は、ルートを利用してトンネルを介してトラフィックをリダイレクトします。ただし、DHCP サーバーがクラスレススタティックルートオプション (121) を使用してクライアントのルーティングテーブルにルートを追加し、DHCP サーバーによって伝播されたルートが VPN と重複する場合、トラフィックは VPN ではなく物理インターフェイスを介して送信される場合があります。この脆弱性は CVE-2024-3661 で説明されており、TunnelVision とも呼ばれています。結果として、VPN によって保護されているはずのトラフィックに攻撃者がアクセスできるようになります。

xdp-loader features コマンドが期待通りに動作するようにる

xdp-loader ユーティリティーは、libbpf の以前のバージョンに対してコンパイルされていました。その結果、xdp-loader features はエラーで失敗していました。

Mellanox ConnectX-5 アダプターが DMFS モードで動作する

以前は、イーサネットスイッチデバイスドライバーモデル (switchdev) モードを使用しているときに、ConnectX-5 アダプターのデバイス管理フローステアリング (DMFS) モードで設定されていると、mlx5 ドライバーが失敗していました。したがって、以下のエラーメッセージが表示されていました。