Connectrix Cisco: "Turvahälytys: SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SUOJAUSVAROITUS: ASLR ENTROPIA RIITTÄMÄTÖN" saatu hakkuulokissa

Summary: Tämä suojausvaroitus näkyy ajoittain Näytä lokiin kirjaamisen loki -tulosteessa, koska muistin satunnaistamistarkistus epäonnistui.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Virhe Show logging -lokissa:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Edellä näkyvä ilmoitus ilmaisee, että säännöllinen muistin satunnaistamistarkistus epäonnistui.
  • Tällaisten tarkistusten epäonnistuminen ei vaikuta tuotantoliikenteeseen.
  • Jos tämä viesti näkyy vain kerran, se voidaan ohittaa turvallisesti.
  • Jos toiminta on toistuvaa, tähän kytkimeen on kiinnitettävä huomiota.

Resolution

1. Tarkista komennon tulos:
show security system state
Esimerkki: 
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Ota huomioon Entropy-alue. 
3. Mitä tahansa aluetta 8-19 pidetään "hyvänä" ja se voidaan jättää huomiotta.
4. Mikä tahansa alue alle 8 on huono, ja kytkimen tarkistamiseen on käytettävä Cisco TAC: ta.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.