Connectrix Cisco: "Sicherheitshinweis: SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SICHERHEITSWARNUNG: ASLR ENTROPY INSUFFICIENT" im Protokollierungsprotokoll empfangen

Summary: Diese Sicherheitswarnmeldung wird in regelmäßigen Abständen in der Ausgabe von show logging log angezeigt, da die zufällige Überprüfung des Arbeitsspeichers fehlgeschlagen ist.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Fehler im Protokoll "show logging":
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Die obige Meldung weist darauf hin, dass eine periodische Überprüfung der Speicherrandomisierung fehlgeschlagen ist.
  • Wenn solche Prüfungen fehlschlagen, hat dies keine Auswirkungen auf den Produktionsdatenverkehr.
  • Wenn diese Meldung nur einmal angezeigt wird, kann sie bedenkenlos ignoriert werden.
  • Wenn sich das Verhalten wiederholt, erfordert dieser Schalter Aufmerksamkeit.

Resolution

1. Überprüfen Sie die Ausgabe des Befehls: 
show security system state
Beispiel:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Notieren Sie sich den Entropiebereich. 
3. Jeder Bereich zwischen 8 und 19 wird als "gut" betrachtet und kann ignoriert werden.
4. Jeder Bereich unter 8 ist ungültig und muss Cisco TAC einbeziehen, um den Switch zu überprüfen.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.