<div>My relays have been patched to the latest available kernels, and aren't in the list of vulnerable relays, however they still show high values for TCPSYNChallenge:<br></div><div><br></div><div>----<br></div><div><br></div><div>$ ansible tor -a 'bash -c "netstat -s | grep -i challenge"' -b --ask-become-pass<br></div><div><br></div><div>lon | SUCCESS | rc=0 >><br></div><div>    TCPChallengeACK: 14197<br></div><div>    TCPSYNChallenge: 2926<br></div><div><br></div><div>fra | SUCCESS | rc=0 >><br></div><div>    TCPChallengeACK: 12907<br></div><div>    TCPSYNChallenge: 3461<br></div><div><br></div><div>----<br></div><div><br></div><div>$ ansible tor -a 'bash -c "cat /etc/lsb-release && uname -rv"' -b --ask-become-pass<br></div><div><br></div><div>fra | SUCCESS | rc=0 >><br></div><div>DISTRIB_ID=Ubuntu<br></div><div>DISTRIB_RELEASE=14.04<br></div><div>DISTRIB_CODENAME=trusty<br></div><div>DISTRIB_DESCRIPTION="Ubuntu 14.04.5 LTS"<br></div><div>3.13.0-101-generic #148-Ubuntu SMP Thu Oct 20 22:08:32 UTC 2016<br></div><div><br></div><div>lon | SUCCESS | rc=0 >><br></div><div>DISTRIB_ID=Ubuntu<br></div><div>DISTRIB_RELEASE=14.04<br></div><div>DISTRIB_CODENAME=trusty<br></div><div>DISTRIB_DESCRIPTION="Ubuntu 14.04.5 LTS"<br></div><div>3.13.0-101-generic #148-Ubuntu SMP Thu Oct 20 22:08:32 UTC 2016<br></div><div><br></div><div>----<br></div><div><br></div>