A01821

フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、IPsec-SAの鍵の更新時にシステムのメモリ使用量が増加する不具合を修正しました。

関係する機能
IPsec/IKE
フロートリンク
該当機種 修正適用バージョン 影響を受けるバージョン
SEIL/X1, SEIL/X2 5.80 4.70 ~ 5.80
SEIL/B1 5.80 4.70 ~ 5.80
SEIL/x86 Fuji 5.80 3.30 ~ 5.80
SEIL BPV4 5.80 5.00 ~ 5.80

不具合の説明

フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、IPsec-SAの鍵の更新時にシステムのメモリ使用量がごく少量づつ増加します。

不具合発生の条件

コンフィグに下記のコマンドが設定されている場合に発生します。

  • interface <ipsec> floatlink dynamic-remote-address enable

変更・修正内容

フロートリンクによるIPsec-VPNにおいて、NATによるアドレス書き換えの検知を有効化しているとき、IPsec-SAの鍵の更新時にシステムのメモリ使用量が増加する不具合を修正しました。