11장. 네트워킹

bridge 또는 veth 와 같은 가상 장치의 영구 주소가 모두 0이 아닌 링크 계층 주소로 잘못 설정되었습니다. 이번 업데이트에서는 ethtool -P 명령이 이제 모든 0 주소를 다시 반환하도록 영구 주소가 없는 장치의 원래 동작을 복원합니다. (BZ#1318500)

이전에는 wpa_supplicant 서비스가 wpa_supplicant 를 다시 로드한 후 EAP(Extensible Authentication Protocol) ID 요청 패킷에 대한 응답을 중지했습니다. 그 결과, IEEE802.1x-port 기반 인증을 사용하는 클라이언트는 wpa_supplicant 가 다시 시작될 때까지 연결이 끊어졌습니다. 이번 업데이트를 통해 재구성 후 클라이언트가 인증 해제됩니다. 결과적으로 IEEE802.1x-port-based 인증을 사용하는 클라이언트는 더 이상 설명된 상황에서 연결을 끊지 않습니다. (BZ#1359044)

이전 버전에서는 변환(XFRM) 조회가 ESP(Security Payload) 전송 모드에서 IPsec 과 함께 연결된 소켓이 있는 UDP over IPv6를 사용하여 이미 변환된 대상 캐시 항목(dst_entry)에서 수행할 수 있었습니다. 결과적으로 유효하지 않은 IPv6 조각이 호스트에서 전송되었거나 소켓 버퍼(SKB)가 실행되어 커널이 예기치 않게 종료될 수 있었습니다. 이번 업데이트를 통해 이미 변환된 dst_entry 에 대한 XFRM 조회가 불가능합니다. IPv6 ESP 를 통해 UDP iperf 를 사용하면 더 이상 유효하지 않은 IPv6 조각 전송 또는 커널 패닉이 발생하지 않습니다. (BZ#1327680)

특정 서비스를 제공하고 ISDN(Integrated Services Digital Network)을 사용할 때 tty_ldisc_flush() 함수를 호출하여 시스템이 예기치 않게 종료될 수 있었습니다. 제공된 패치는 이 호출을 제거하고 설명된 시나리오에서 시스템이 더 이상 중단되지 않습니다. (BZ#1328115)