Connectrix Cisco: "Оповіщення безпеки: SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: ПОПЕРЕДЖЕННЯ БЕЗПЕКИ: ЕНТРОПІЯ ASLR НЕДОСТАТНЯ», отримана в журналі обліку

Summary: Це попередження системи безпеки періодично відображається у виводі журналу показу через невдалу перевірку рандомізації пам'яті.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Помилка в журналі показу журналу:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Наведене вище повідомлення вказує на те, що періодична перевірка рандомізації пам'яті не вдалася.
  • Коли такі перевірки не вдаються, це не впливає на виробничий трафік.
  • Якщо це повідомлення з'явилося лише один раз, його можна сміливо ігнорувати.
  • Якщо є повторювана поведінка, цей перемикач потребує уваги.

Resolution

1. Перевірте вихід команди: 
show security system state
Приклад:  
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Зверніть увагу на діапазон ентропії. 
3. Будь-який діапазон від 8 до 19 вважається «хорошим» і може бути проігнорований.
4. Будь-який діапазон нижче 8 є поганим і повинен залучати Cisco TAC для перевірки перемикання.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.