Connectrix Cisco: "Security alert:SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR-ENTROPIE ONVOLDOENDE" ontvangen in logboeklogboek

Summary: Deze beveiligingswaarschuwing wordt regelmatig weergegeven in de logboekuitvoer van de show logging omdat de randomisatiecontrole van het geheugen is mislukt.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Fout in het logboek van de showregistratie:
"%SRVNAME_RTD_MONITOR-2-SECURITY_ALERT: SECURITY-WARNING: ASLR ENTROPY INSUFFICIENT "  

 

Cause

  • Het bovenstaande bericht geeft aan dat een periodieke randomisatiecontrole van het geheugen is mislukt.
  • Wanneer dergelijke controles mislukken, heeft dit geen gevolgen voor het productieverkeer.
  • Als dit bericht slechts één keer wordt weergegeven, kan het veilig worden genegeerd.
  • Als er sprake is van repetitief gedrag, heeft deze schakelaar aandacht nodig.

Resolution

1. Controleer de uitvoer van de opdracht:
show security system state
Voorbeeld: 
MDS9710-s1fA-sw1# show security system state
  XSPACE:
        Non-Executable stack    : Yes
        Non-Executable heap     : Yes
        Non-Writable text       : Yes
  ASLR:
        randomize_va_space      : 2 (Enabled)
        Randomization Self-test : Pass
        CVE-offset2lib Test     : Pass
        Randomization Entropy   : 8-19
            stack bits  : 19    heap bits       : 13
            text bits   : 8     bss bits        : 8
            data bits   : 8     anon map bits   : 9
            thread stack bits   : 9
  OSC:
        Version:                3.0.0
  SafeC:
        Version:                3.0.1a

2. Let op het entropiebereik. 
3. Elk bereik van 8-19 wordt beschouwd als "Goed" en kan worden genegeerd.
4. Elk bereik onder 8 is slecht en Cisco TAC moet worden ingeschakeld om de switch te verifiëren.

Affected Products

Connectrix MDS-Series Firmware, Connectrix MDS-Series Hardware
Article Properties
Article Number: 000212067
Article Type: Solution
Last Modified: 30 May 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.