NTT東西の「フレッツ光」大規模障害、原因は特定のサーバから届いた“特殊なパケット”だった

4月3日の午前中に発生した「フレッツ光」と「ひかり電話」の障害ではNTT東日本、NTT西日本を合わせて最大約44万6000件に影響が出た。原因は新しい加入者装置に特殊なパケットが届いたこと。ただし「アタックである可能性は限りなく低い」としている。 障害が発生したのは午前7時10分ごろ。複数のNTT局舎内にある加入者収容装置が特殊なパケットを受信後にリブートした。フェイルオーバー機能が働き、自動的に別の装置に切り替わったものの、そちらも同じ障害が発生した。 NTT東では49拠点89台、NTT西は21拠点27台の加入者収容装置で同時に障害が発生し、ネット接続サービスの「フレッツ光」と光回線を使う電話サービス「ひかり電話」が一時つながりにくい状態になった。ひかり電話は緊急通報にも支障をきたし、消防庁が公式Twitterアカウントで「携帯電話や公衆電話の利用、消防への直接駆け込み」を促すツイートを

[kanai6274]

半日でここまで解析できてるの、すごいじゃん

[kuzumimizuku]

特殊なパケット、非常に長いロングパケットというだけではよくわからないので、純粋に興味があるなあ。同一機器で未対処なら再現性ある感じなんだろうか。

[wonodas]

ロングパケットの処理に困ることなんていまさらある？海外メーカーってどうせCiscoでしょうに

[ardarim]

特定のサーバの特殊パケット、純粋にどんなもんか興味はあるな。続報待ち

[htnmiki]

長いバゲット食べたい

[levele]

ジャンボフレームのことなのかフラグメントしていないパケットなのか。そんな単純な話ではなさそうだけれど

[ultrabox]

加入者収容装置って何か怖いな。電子化された加入者が収容されてそう

[ot2sy39]

何をもって「アタックである可能性は限りなく低い」と判断してるのか気になる（アタックだと思っているわけではない）。

[deep_one]

『「非常に長いロングパケットだった」という。「類似したパケットは経験済みだが、加入者装置でこうした挙動が起きたというのは初めて」』そんなもので落ちるのか…

[napsucks]

通過パケットでクラッシュするとか極めて珍しいな。TTL0周りの処理だろうか。

[ZeroFour]

これで再発防止策は講じられ適用されたとしても、完全無欠な防御は存在しないか…。

[georgew]

直接の原因となったパケットやそれを送ってきた配信サーバについては現在解析中のため詳しい情報は公開していないが、「非常に長いロングパケットだった」という > これってバグじゃないの？

[sds-page]

ロングパケ死オン

[isrc]

直接の原因となったパケットやそれを送ってきた配信サーバについては現在解析中のため詳しい情報は公開していないが、「非常に長いロングパケットだった」「加入者装置でこうした挙動が起きたというのは初めて」。

[soyokazeZZ]

もっと詳細なこともわかってるんだろうけど、セキュリティ上伏せた状態で速報を流した感じかな。よい対応だと思います。

[JULY]

「ロングパケット」という言い方だと、L2じゃなくてL3っぽい。だとすると、DFフラグが立っていない場合のフラグメント・リアセンブルにバグがあって、結果、再起動、かな。IPv6ならDFフラグONだから問題起きない、とか。

[knjname]

毎朝非常に長いパケットが出てますが何か？

[evamatisse]

“障害を起こした加入者装置は、全て同じ海外メーカー製の新製品だった” C社かな。J社かな。

[nakamura-kenichi]

民生品でって事か？裏で全ファイルをストリームででも送られてたんかｗ？続報待ちやな。

[mztns]

？

[UME]

どこのメーカーですかね？やっぱシスコ？

[xlc]

装置のバグということね。

[KoshianX]

こんな原因だったのか。「非常に長いロングパケット」は過去にもあったけどそれをうまく受け取れない機械があったということなのかな?

[lovely]

あとで読む

[dollarss]

これキツイな、5年前の機種ならかなり枯れているし、ファームウェア更新も定期的にやられているはずだし…

[beerbeerkun]

バッファ食われて死んだんかな

[digits_sa]

“特殊なパケット”「バルス」

[prograti]

こんなに同時に障害出たら血の気が引いて気分悪くなりそう... こういう障害に遭遇した時のトラブルシューティングとか凄く興味ありますね

[the108simulacra]

えーロングパケットで？という感じ。他にも条件ありそうだけど。。フラグメント時に奇跡的な並びになるとかさ

[tohima]

なんなんだろう、ファームで解消できそうだけど詳細気になるなあ

[demcoe]

第拾参話「使徒、侵入」

[tantakatanZ]

え？さ、猿でもわかる解説求む

[iasna]

原因がわかったのはよかったけど、他の装置でも同じことが起きないか確認しないとだな、これは大変

[lejay4405]

スゲーッよくわかるな