هشدار Veeam درباره اختلال در بوت Software Appliance بر روی پردازنده‌های AMD EPYC
Veeam warns of Software Appliance boot failures on AMD EPYC hosts
شرکت Veeam اعلام کرده است که ماشین‌های مجازی Software Appliance این شرکت در صورت اجرا بر روی میزبان‌های مجهز به پردازنده‌های AMD EPYC با خطای Kernel Panic مواجه می‌شوند. این مشکل ناشی از عدم موفقیت در تست‌های سلامت jitterentropy در حالت FIPS در مرحله اولیه بوت است.
جزئیات فنی و علت بروز مشکل
ماشین‌های مجازی Veeam Software Appliance که مبتنی بر لینوکس هستند، برای انطباق با استانداردهای امنیتی، در زمان بوت اولیه تست‌های سلامت رمزنگاری از جمله jitterentropy را در حالت FIPS اجرا می‌کنند. بر اساس گزارش Veeam، این تست‌ها بر روی برخی پردازنده‌های AMD EPYC از جمله مدل‌های 7262، 7302 و 7F72 به صورت متناوب با شکست مواجه می‌شوند.
این اختلال منجر به توقف فرآیند بوت و نمایش خطای Kernel panic - not syncing: jitterentropy: Initialization failed with host not compliant with requirements: 9 می‌شود. این مشکل در نسخه 13.1 و نسخه‌های بعدی Veeam Software Appliance مشاهده شده است.
آسیب‌پذیری امنیتی مجزا در هسته لینوکس
علاوه بر مشکل بوت، Veeam اعلام کرده است که برخی از محصولات این شرکت تحت تأثیر یک آسیب‌پذیری بحرانی در هسته لینوکس با شناسه CVE-2026-98432 قرار دارند. این نقص امنیتی در کد شبکه IPv4 TCP وجود دارد و به مهاجمان احراز هویت نشده اجازه می‌دهد تا از راه دور دستورات خود را با سطح دسترسی root بر روی سرورهایی که دارای شنونده‌های Multipath TCP (MPTCP) هستند، اجرا کنند.
Veeam در حال ارائه وصله‌های امنیتی برای این آسیب‌پذیری از طریق Veeam Updater یا به صورت اصلاحیه‌های خصوصی برای اجزای تحت تأثیر است.
نکته‌های کلیدی
- تاثیرگذاری بر Veeam Software Appliance نسخه 13.1 و بالاتر.
- بروز خطای Kernel Panic به دلیل شکست در تست jitterentropy در حالت FIPS.
- شناسایی آسیب‌پذیری بحرانی CVE-2026-98432 در هسته لینوکس با قابلیت اجرای کد از راه دور.
- عدم موفقیت در بوت پس از ریبوت‌های معمولی یا پس از به‌روزرسانی هسته.
چه باید کرد
- انتقال ماشین مجازی به یک میزبان با پردازنده‌ای غیر از مدل‌های تحت تأثیر AMD EPYC.
- در صورت بروز خطای Kernel Panic، ماشین مجازی را کاملاً خاموش و سپس روشن کنید (ریستارت کردن سیستم‌عامل مهمان راهگشا نیست).
- غیرفعال کردن به‌روزرسانی خودکار و انجام به‌روزرسانی‌ها به صورت دستی با نظارت دقیق بر فرآیند بوت.
- دریافت و اعمال وصله‌های امنیتی ارائه شده توسط Veeam برای رفع آسیب‌پذیری CVE-2026-98432.