Det enda symptomet på problemet som visas för användaren är en SAFE-krasch.
Ett kodfel upptäcktes i version 5.0.5 av Dell EMC Unity OE-koden, vilket gör att den första byte som följer på en struktur för Netlogon-autentiseringsmeddelanden skrivs över. I de flesta fall används inte nästa byte eftersom strukturen ingår i en större fast minnesallokering (antingen 64 eller 128 byte). Om strukturen däremot förbrukar exakt 64 byte tillhör nästa byte en annan minnesallokering, vilket orsakar en SP-krasch.
Strukturen för Netlogon-autentiseringsmeddelanden är variabel och består av en kombination av NETBIOS-domännamnet, serverns NETBIOS-namn och DNS-domännamnet. För att stöta på problemet måste den variabla delen av meddelandestrukturen vara 38 byte. De variabla delarna av Netlogon-strukturen är:
NETBIOS-domännamn + 2 x NETBIOS-namn + DNS-domännamn
Exempel:
För att hitta namnen vi behöver som referens kör du kommandot svc_storagecheck --cifs --limitpoll från CLI. I resultatet letar du efter raden som innehåller ”CIFS Server”.
1609358938: SMB: 6: CIFS Server NETBIOS123[MYDOM] RC=6 (local users supported)
1609358938: SMB: 6: Full computer name=netbios123.mydomain1.com realm=MYDOMAIN1.COM
1609358938: SMB: 6: Comment='EMC-SNAS:T8.0.1.112'
1609358938: SMB: 6: if=10_VIRT12345Z0123 l=1.1.1.1 b=1.1.1.255 mac=0:X:XX:XX:XX:30
1609358938: SMB: 6: FQDN=netbios123.mydomain1.com (Updated to DNS)
I resultatet ovan kan du se att NETBIOS-domännamnet är MYDOM, CIFS Server NETBIOS-namnet är NETBIOS123 och DNS-domännamnet är mydomain1.com. Med detta får vi följande uträkning:
MYDOM (5) + 2 x NETBIOS123 (10 x 2) + mydomain1.com (13) = 38
Den här kombinationen av NETBIOS-domännamn, datorns NETBIOS-namn och DNS-domännamn skulle utlösa problemet.
Lösning
Installera Unity OE version 5.0.6 för att lägga till funktioner för säker RPC. Anvisningar om hur du uppgraderar Dell EMC Unity OE-koden finns i KB-artikeln 22755:
Dell EMC Unity: Uppgradera Dell EMC Unity OE-koden (kan korrigeras av användaren) (på engelska).
Tillfällig lösning
Om du fastställer att det här problemet kan uppstå, eller om det redan har uppstått i din miljö, ändrar du längden på det berörda CIFS-servernamnet (lägg antingen till eller ta bort tecken). Detta gör att längden på Netlogon-autentiseringsmeddelandet inte blir exakt 64 byte och förhindrar en krasch.