「PowerEdge：帯域外インターフェイスから最新のiDRACファームウェアを適用する際のRED007エラー

次の条件が満たされている場合に、iDRAC7およびiDRAC8ファームウェア アップデート ジョブが「RED007: Unable to verify Update Package signature」というエラーで失敗します。

• 現在インストールされているiDRACファームウェアが2.30.30.30以前である。
• iDRACファームウェアのアップデートが、帯域外インターフェイスを介して適用されている。
• iDRACファームウェア ペイロードが2.61.60.60以降である。

 図1 - 「RED007: Unable to verify Update Package signature」

また、Lifecycle Controllerログにもエラー メッセージが入力され、障害に関する詳細が含まれます。

 図2 - 「RED007: Unable to verify Update Package signature.」

 

---

詳細な説明：

アップデート パッケージのセキュリティ署名を検証できません。 

帯域外アップデート方法を活用するシステム管理アプリケーション（例：OpenManage Essentials、OpenManage Enterprise、Chassis Manager Controller）でもこの障害が発生します。

 

解像度：

iDRAC7およびiDRAC8 Dell Update Packages (DUP)には、SHA-1デジタル署名が含まれなくなりました。このDUPの変更は、iDRACファームウェア2.61.60.60以降で導入されました。iDRAC7およびiDRAC8バージョン2.40.40.40以降では、SHA256署名を検証するためのサポートが追加されました。帯域外アップデートを介してSHA-256 DUPペイロードをサポートするには、iDRACが次のバージョンのいずれかを実行している必要があります。

回避策:

次の回避策のいずれかを利用して、影響を受けるシステムの最新のiDRACファームウェアにアップデートします。 

• 帯域内インターフェイス（オペレーティング システムのDellアップデート パッケージ）を使用して、最新のiDRACリリースにアップデートします。
• 最新のiDRAC Dellアップデート パッケージを右クリックして抽出し、iDRAC帯域外インターフェイスで .../payload/firmimg.d7を使用してアップデートします。
• 帯域外インターフェイスを介して最新のアップデートを適用する前に、サポート サイトの「古いバージョン」を使用してiDRACのバージョンをステップ更新し、iDRACをSHA-256署名済みDellアップデート パッケージをサポートするバージョンにアップデートします。