Connectrix Cisco: "Sikkerhetsvarsel:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPI UTILSTREKKELIG" mottatt i logging logg

Summary: Dette sikkerhetsvarselet vises regelmessig i vis loggloggutdata på grunn av at kontrollen av minnerandomisering mislyktes.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Feil i loggen for vis logging:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Meldingen ovenfor indikerer at en periodisk randomiseringskontroll av minnet mislyktes.
  • Når slike kontroller mislykkes, er det ingen innvirkning på produksjonstrafikken.
  • Hvis denne meldingen bare vises én gang, kan den trygt ignoreres.
  • Hvis det er repeterende oppførsel, trenger denne bryteren oppmerksomhet.

Resolution

1. Kontroller utgangen av kommandoen: 
show security system state
Eksempel:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Legg merke til Entropy-serien. 
3. Alle områder fra 8 til 19 anses som "gode" og kan ignoreres.
4. Alle områder under 8 er dårlige og må involvere Cisco TAC for å bekrefte byttet.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.