まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

[復旧][障害情報]Deep Security Agent や Relayのアップグレード後にセキュリティアップデートが完了しない事象について:サポート情報 : トレンドマイクロ@ アップグレード失敗するらしく、今後アップデートが出るらしい

[復旧][障害情報] Deep Security Agent や Relayのアップグレード後にセキュリティアップデートが完了しない事象について:サポート情報 : トレンドマイクロ

Trend Micro Deep Security をご利用の一部のお客様環境にて発生しておりました障害についてご報告いたします。


■ 障害内容
Deep Security Agent(以下、DSA) や Relayのアップグレード後にセキュリティアップデートが完了しないという事象を確認しております。
■ 影響
本事象が発生した場合、パターンファイルの更新が完了できないという影響が発生いたします。
※本事象は Trend Micro Cloud One Workload Security 環境では発生しません。
■ 本事象が発生しているかどうかの確認方法
セキュリティアップデート完了までに要する時間は、環境等に依存するため明確な指標のご案内は困難ですが、30分から1時間程度完了しない場合、本事象に該当する可能性があると考えられます。
■ 詳細
対処等の詳細についてはこちらの英語版製品Q&Aをご確認ください。

また、こちらの日本語版製品Q&Aでも補足をしておりますのでご確認ください。

なお、各ページに記載のとおり、今後修正が反映されたDSAがリリース予定でございます。

今後のバージョンアップの際に発生する可能性があるため、可能な限り修正ビルドの適用をご検討ください。

サポート情報 : トレンドマイクロ

調査によると、この問題は、LinuxプラットフォームでDeep Security Relayをバージョン11.0、12.0、および20.0からアップグレードするときに発生する可能性があります。この問題の根本的な原因は、エージェントがアップグレードを実行すると、すべてのインデックスファイルが削除されると予想されるが、一部のコンポーネントが残っているためであることが確認されています。セキュリティ更新が開始されると、更新タスクの実行を担当するiAUモジュールが同じコンポーネントを取得するため、デッドロックが発生する可能性があります。

Agent/Applianceイベント:

時刻: 20xx-xx-xx hh:mm:ss
レベル: エラー
イベントID: 9102
イベント: セキュリティアップデートの失敗
説明: セキュリティアップデート中に障害が発生しました。

エラーコード: -1
エラーメッセージ: Backup-clean iAU package folder failed. Error removing iAU file /var/opt/ds_agent/relay/www/c3t536871936v0.0.0l-1p-1r-1o-1, could be interop error.