Connectrix Cisco. «Предупреждение системы безопасности:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: ПРЕДУПРЕЖДЕНИЕ СИСТЕМЫ БЕЗОПАСНОСТИ: ASLR ENTROPY INSUFFICIENT" получено в лог логирования

Summary: Это оповещение системы безопасности периодически отображается в выходных данных журнала show из-за сбоя проверки случайного выбора памяти.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Ошибка в show logging log:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Приведенное выше сообщение указывает на сбой периодической проверки случайного выбора памяти.
  • Если такие проверки завершаются сбоем, это никак не влияет на производственный трафик.
  • Если это сообщение появляется только один раз, его можно смело игнорировать.
  • При повторяющемся поведении этот переключатель требует внимания.

Resolution

1. Проверьте выходные данные команды: 
show security system state
Пример:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Обратите внимание на диапазон энтропии. 
3. Любой диапазон от 8 до 19 считается «хорошим» и может быть проигнорирован.
4. Любой диапазон ниже 8 является неверным, и для проверки коммутатора необходимо использовать Cisco TAC.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.