Eșecuri la pornire Veeam VM-uri pe servere AMD EPYC!

Impactul pe procesoare și versiuni?

Aceste mașini virtuale Linux permit administratorilor să folosească Veeam Backup & Replication fără instalări manuale complexe. Pentru securitatea corporativă și guvernamentală, nucleul Linux rulează verificări de sănătate și criptografice, inclusiv teste FIPS jitterentropy la pornire.

Totuși, un anunț din marți a dezvăluit că aceste VM-uri eșuează la pornire. Ele se opresc cu un kernel panic după ce un test FIPS jitterentropy eșuează pe anumite procesoare AMD EPYC.

Impactul pe procesoare și versiuni?

Problema apare când Veeam Software Appliance rulează pe un host AMD EPYC, provocând eșecuri intermitente la repornire, chiar și după actualizări de kernel. Veeam explică că testul FIPS jitterentropy eșuează ocazional pe anumite modele AMD EPYC, cum ar fi 7262, 7302 și 7F72. Eșecul duce la kernel panic.

Scurtă vulnerabilitate de securitate?

Anomalia provine de la versiunea kernelului folosită în Veeam Software Appliance, afectând versiunile 13.1 și mai noi. Sistemele afectate raportează erori precum „Kernel panic - not syncing: jitterentropy: Initialization failed with host not compliant with requirements: 9”.

Ce soluții pentru admini? Veeam sfătuiește administratorii IT să migreze sau să reinstaleze aplicația, folosind un host Linux cu un tip de procesor diferit și neafectat. Dacă mutarea nu este posibilă, dezactivați actualizările automate și efectuați-le manual, monitorizând comportamentul repornirii VM-ului. Veeam subliniază că un ciclu de alimentare (power cycle) este obligatoriu la kernel panic; doar reconectarea OS-ului host nu rezolvă problema. După ce aplicația pornește fără probleme, Veeam nu anticipează mai multe erori. Funcționalitatea Veeam Backup & Replication rămâne neschimbată.

Scurtă vulnerabilitate de securitate? Pe lângă problema procesorului, Veeam a raportat anterior o vulnerabilitate critică în kernelul Linux, CVE-2026-98432, în codul de rețea TCP IPv4. Aceasta permite atacatorilor la distanță, fără autentificare, să execute comenzi root pe servere MPTCP listener. Compania a implementat remedieri pentru CVE-2026-98432; kernelurile corectate sunt distribuite privat sau prin Veeam Updater. Soluțiile Veeam sunt folosite de peste 550.000 de clienți, incluzând 74% din Global 2,000 și 82% din Fortune 500.

Analiza securității email?

Adaptive Security oferă agenți AI pentru analiză email. Aceștia verifică intenția, contextul și comportamentul mesajelor, detectând phishing, BEC și fraudă de facturare. Se poate realiza un scan de citire-doar pentru 14 zile pe Microsoft 365 sau Google Workspace, fără modificări ale înregistrării MX.