Connectrix Cisco: "Alerta de segurança:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: ADVERTÊNCIA DE SEGURANÇA: ENTROPIA ASLR INSUFICIENTE" recebida no log de log

Summary: Esse alerta de segurança é visto periodicamente na saída do log show logging devido à falha na verificação de randomização da memória.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Erro no log show log:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • A mensagem acima indica que uma verificação periódica de randomização da memória falhou.
  • Quando essas verificações falham, não há impacto no tráfego de produção.
  • Se essa mensagem for exibida apenas uma vez, ela poderá ser ignorada com segurança.
  • Se houver comportamento repetitivo, essa opção precisará de atenção.

Resolution

1. Verifique a saída do comando: 
show security system state
Exemplo:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Tome nota da faixa de entropia. 
3. Qualquer intervalo de 8-19 é considerado "bom" e pode ser ignorado.
4. Qualquer intervalo abaixo de 8 é ruim e deve envolver o Cisco TAC para verificar o switch.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.