Veeam AMD EPYC protsessorlarida virtual mashinalar yuklanishidagi xatoliklar haqida ogohlantirdi

Veeam kompaniyasi o'z mijozlarini AMD EPYC protsessorlariga ega xostlarda ishlaydigan Software Appliance virtual mashinalarining yuklanishida yuzaga kelayotgan nosozliklar haqida ogohlantirdi. Bu tayyor Linux asosidagi virtual muhitlar Veeam Backup & Replication zaxira nusxalash dasturini o'rnatishni osonlashtiradi.

Muammo Veeam Software Appliance 13.1 va undan keyingi versiyalariga ta'sir ko'rsatmoqda. Xatolik Linux yadrosi dastlabki yuklanish bosqichida FIPS rejimida kriptografik tekshiruvlarni amalga oshirayotganda kelib chiqadi.

Jitterentropy tekshiruvi va yadroning qulashi

Kompaniyaning tushuntirishicha, korporativ va davlat xavfsizlik talablariga rioya qilish uchun Linux yadrosi erta yuklanish vaqtida FIPS rejimida jitterentropy salomatlik testini ishga tushiradi. Biroq ba'zi AMD EPYC protsessorlarida ushbu test vaqti-vaqti bilan muvaffaqiyatsiz yakunlanadi.

Test muvaffaqiyatsiz tugaganda yadro boot jarayonini to'xtatib, kernel panic xatosini keltirib chiqaradi. Bu holat ayniqsa AMD EPYC 7262, 7302 va 7F72 kabi protsessorlarda yangi yadro o'rnatilgan yangilanishlardan keyingi qayta ishga tushish vaqtida kuzatiladi.

Muammoni bartaraf etish usullari va tavsiyalar

Veeam IT-administratorlarga ushbu muammoni hal qilish uchun virtual qurilmani boshqa protsessorga ega Linux xostiga qayta joylashtirishni tavsiya qiladi. Agar boshqa uskunaga o'tkazish imkoni bo'lmasa, avtomatik yangilanishlarni o'chirib qo'yish va yangilanishlarni qo'lda o'rnatish lozim.

Agar kernel panic xatosi yuzaga kelsa, mehmon operatsion sistemasini shunchaki qayta ishga tushirish yordam bermaydi, virtual mashinani to'liq o'chirib, qaytadan yoqish talab etiladi. Muvaffaqiyatli yuklanishdan so'ng Veeam Backup & Replication ishlashida qo'shimcha xatoliklar kuzatilmaydi.

MPTCP zaifligi va biznes uchun ahamiyati

Shuningdek, Veeam o'zining ayrim mahsulotlariga ta'sir qiluvchi IPv4 TCP tarmoq kodidagi kritik Linux yadrosi zaifligi (CVE-2026-98432) tuzatilganini ma'lum qildi. Ushbu xavfsizlik bo'shlig'i autentifikatsiyadan o'tmagan xakerlarga serverlarda root huquqlari bilan buyruqlarni bajarishga imkon berishi mumkin edi.

Veeam mahsulotlari butun dunyo bo'ylab 550 mingdan ortiq mijozlar, shu jumladan Fortune 500 kompaniyalarining 82 foizi tomonidan qo'llaniladi. Mazkur texnik nosozliklarni o'z vaqtida bartaraf etish korxonalarda ma'lumotlar xavfsizligini ta'minlashda muhim ahamiyat kasb etadi.