Connectrix Cisco "Säkerhetsvarning:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SÄKERHET-VARNING: ASLR ENTROPY INSUFFICIENT" tas emot i loggningsloggen

Summary: Den här säkerhetsaviseringen visas regelbundet i loggutdata för showloggning på grund av att minnesrandomiseringskontrollen misslyckades.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Fel i loggen för showloggning:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Ovanstående meddelande anger att en periodisk minnesrandomiseringskontroll misslyckades.
  • När sådana kontroller misslyckas påverkas inte produktionstrafiken.
  • Om det här meddelandet bara visas en gång kan det ignoreras.
  • Om det förekommer repetitivt beteende behöver den här omkopplaren åtgärdas.

Resolution

1. Kontrollera kommandots utdata:
show security system state
Exempel: 
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Notera Entropy-intervallet. 
3. Alla intervall från 8-19 anses vara "bra" och kan ignoreras.
4. Alla intervall under 8 är dåliga och måste involvera Cisco TAC för att verifiera switchen.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.