Connectrix Cisco: "Sikkerhedsadvarsel:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SIKKERHEDSADVARSEL: ASLR ENTROPI UTILSTRÆKKELIG" modtaget i logningslog

Summary: Denne sikkerhedsadvarsel vises jævnligt i showlogføringslogoutputtet, fordi hukommelsesrandomiseringskontrollen mislykkedes.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Fejl i logfilen Vis logføring:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Ovenstående meddelelse angiver, at en periodisk randomiseringskontrol af hukommelsen mislykkedes.
  • Når sådanne kontroller mislykkes, er der ingen indvirkning på produktionstrafikken.
  • Hvis denne meddelelse kun vises én gang, kan den ignoreres sikkert.
  • Hvis der er gentagen adfærd, kræver denne switch opmærksomhed.

Resolution

1. Kontroller outputtet af kommandoen: 
show security system state
Eksempel:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Vær opmærksom på entropiområdet. 
3. Ethvert interval fra 8-19 betragtes som "godt" og kan ignoreres.
4. Ethvert interval under 8 er dårligt og skal involvere Cisco TAC for at bekræfte switchen.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.