<div dir="ltr">Thanks Matt for sending the patch to the list.  This is moving forward       <br>inside Red Hat, and will be included in a future kernel package.  We can't     <br>say for sure when this will happen, but the fix has been accepted.  We're    <br>still ironing out the details for the CentOS Stream external contribution    <br>pipeline, so please bear with us.<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Dec 12, 2019 at 2:03 PM Matt Dees <<a href="mailto:matt.dees@netprotect.com">matt.dees@netprotect.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi All!<div><br></div><div>We have been dealing with a memory leak in the kernel for IKEv2 and IPSec connections relating to a memory leak in xfrm support on both el8 and el7. The symptom of this issue is that memory will continue allocating in slab over time making a box oom after too many connections.</div><div><br></div><div>As per some external discussions I am sending the patch + bug report on to this list. It has already been accepted into upstream kernels (4.19 included) and is a pretty straight forward backport. I have tested and installed this on a few centos8 systems to validate that this does indeed solve the memory leak issue.</div><div><br></div><div>rbz# 1780470</div><div><br></div><div><br></div></div>
_______________________________________________<br>
CentOS-devel mailing list<br>
<a href="mailto:CentOS-devel@centos.org" target="_blank">CentOS-devel@centos.org</a><br>
<a href="https://lists.centos.org/mailman/listinfo/centos-devel" rel="noreferrer" target="_blank">https://lists.centos.org/mailman/listinfo/centos-devel</a><br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Carl George</div></div></div></div></div>