Veeam warns of Software Appliance boot failures on AMD EPYC hosts

Veeam ha emi­ti­do una ad­ver­ten­cia di­ri­gi­da a sus usua­rios sobre fa­llos en el arran­que que ex­pe­ri­men­tan las má­qui­nas vir­tua­les del "Soft­wa­re Ap­plian­ce" cuan­do ope­ran en ser­vi­do­res equi­pa­dos con pro­ce­sa­do­res AMD EPYC. El pro­ble­ma se ma­ni­fies­ta con un fallo crí­ti­co del sis­te­ma ("ker­nel panic") de­bi­do a que las prue­bas de salud "jit­te­ren­tropy" en modo FIPS fa­llan in­ter­mi­ten­te­men­te du­ran­te el ini­cio tem­prano.

La em­pre­sa de­ta­lló que este fallo surge en el nú­cleo de Linux em­plea­do por las ver­sio­nes del "Soft­wa­re Ap­plian­ce" men­cio­na­das y afec­ta a de­ter­mi­na­dos mo­de­los de pro­ce­sa­do­res de la fa­mi­lia AMD EPYC tras re­ini­ciar el sis­te­ma, como por ejem­plo des­pués de ins­ta­lar una ac­tua­li­za­ción del nú­cleo.

Como me­di­da de mi­ti­ga­ción, la com­pa­ñía su­gie­re tras­la­dar la má­qui­na vir­tual a un ser­vi­dor Linux que cuen­te con un pro­ce­sa­dor di­fe­ren­te, o bien in­ha­bi­li­tar las ac­tua­li­za­cio­nes au­to­má­ti­cas para ges­tio­nar­las de forma ma­nual con su­per­vi­sión du­ran­te el re­ini­cio. En caso de que ocu­rra el fallo, se debe apa­gar y en­cen­der la má­qui­na vir­tual, ya que un re­ini­cio ope­ra­ti­vo con­ven­cio­nal no so­lu­cio­na el in­con­ve­nien­te.

Adi­cio­nal­men­te, la com­pa­ñía in­di­có que al­gu­nos de sus pro­duc­tos se han visto afec­ta­dos por una vul­ne­ra­bi­li­dad crí­ti­ca en el có­di­go de redes IPv4 TCP del nú­cleo de Linux que po­si­bi­li­ta la eje­cu­ción re­mo­ta de co­man­dos como root, un fallo para el cual ya se están dis­tri­bu­yen­do co­rrec­cio­nes me­dian­te el ac­tua­li­za­dor pro­pio o como so­lu­cio­nes pri­va­das.