--- net/netfilter/ipvs/ip_vs_conn.c

+++ net/netfilter/ipvs/ip_vs_conn.c

@@ -146,6 +146,7 @@ static inline int ip_vs_conn_hash(struct

hash = ip_vs_conn_hashkey(cp->af, cp->protocol, &cp->caddr, cp->cport);

ct_write_lock(hash);

+ spin_lock(&cp->lock);

if (!(cp->flags & IP_VS_CONN_F_HASHED)) {

list_add(&cp->c_list, &ip_vs_conn_tab[hash]);

@@ -158,6 +159,7 @@ static inline int ip_vs_conn_hash(struct

ret = 0;

}

+ spin_unlock(&cp->lock);

ct_write_unlock(hash);

return ret;

@@ -177,6 +179,7 @@ static inline int ip_vs_conn_unhash(stru

hash = ip_vs_conn_hashkey(cp->af, cp->protocol, &cp->caddr, cp->cport);

ct_write_lock(hash);

+ spin_lock(&cp->lock);

if (cp->flags & IP_VS_CONN_F_HASHED) {

list_del(&cp->c_list);

@@ -186,6 +189,7 @@ static inline int ip_vs_conn_unhash(stru

} else

ret = 0;

+ spin_unlock(&cp->lock);

ct_write_unlock(hash);

return ret;