Yedekleme çözümlerinde lider olan Veeam, müşterilerini, Software Appliance ürününün sanal makineleri (VM) AMD EPYC işlemcili sunucularda çalıştırıldığında ortaya çıkan kritik bir teknik sorun hakkında uyardı. Bu sorun, yedekleme ve veri yönetimi işlemlerini aksatabilecek bir çekirdek çökmesine (Kernel Panic) neden olmaktadır.
Teknik Sorunun Detayları
Sorunun kökeni, Veeam Software Appliance 13.1 ve sonraki sürümlerinde kullanılan Linux çekirdeğinde yatmaktadır. Devlet ve kurumsal güvenlik çerçevelerine uyum sağlamak amacıyla çekirdek, önyüklemenin erken aşamalarında doğruluk ve şifreleme testleri (jitterentropy testleri gibi) yapılmasını gerektiren FIPS modunda çalışmaktadır.
Şirket tarafından yayınlanan uyarıya göre, bu testler bazı AMD EPYC işlemci modellerinde, özellikle 7262, 7302 ve 7F72 modellerinde kesintili olarak başarısız olmaktadır. Test başarısız olduğunda, önyükleme süreci derhal durur ve şu hata mesajı görüntülenir: "Kernel panic - not syncing: jitterentropy: Initialization failed with host not compliant with requirements: 9".
Bu Haber Neden Önemli?
Bu sorun, dijital altyapının büyük bir kısmının Veeam çözümlerine dayanması nedeniyle büyük önem taşımaktadır; şirket, Fortune 500 şirketlerinin %82'si dahil olmak üzere 550.000'den fazla müşteriye hizmet vermektedir. Yedekleme araçlarının kararlılığı iş sürekliliğinin temel taşıdır ve bu sistemlerin önyüklenmesindeki herhangi bir aksaklık, kuruluşları acil durumlarda korumasız bırakabilir. Bu sorun ayrıca sistem yöneticilerini, FIPS güvenlik uyumluluk standartlarını korumak ile sunucuların kararlı çalışmasını sağlamak arasında zor bir durumda bırakmaktadır.
Azaltma Önlemleri ve Mevcut Çözümler
Veeam, BT yöneticileri için bu durumla başa çıkmak adına bir dizi öneri sunmuştur:
- Yeniden Dağıtım: Sanal makinenin, sorundan etkilenmeyen farklı bir işlemci kullanan bir sunucuya yeniden dağıtılması tercih edilir.
- Güncelleme Yönetimi: İşlemcinin değiştirilemediği durumlarda, otomatik güncellemeler devre dışı bırakılmalı ve güncellemeler manuel olarak yüklenerek yeniden başlatma süreci yakından izlenmelidir.
- Acil Durum Prosedürü: Çekirdek çökmesi meydana gelirse, sanal makine tamamen kapatılmalı ve ardından yeniden başlatılmalıdır; zira konuk işletim sistemini (Guest OS) sadece yeniden başlatmak sorunu çözmeyecektir.
İlgili bir bağlamda şirket, bazı bileşenlerini etkileyen ve saldırganların root yetkileriyle uzaktan komut çalıştırmasına izin verebilecek kritik bir Linux çekirdeği güvenlik açığını (CVE-2026-98432) gidermek için de çalıştığını ve gerekli yamaları güncellemeleri aracılığıyla yayınlamaya başladığını belirtti.