一部の Linux カーネルバージョンで EDR ネットワークイベントが送信されない

Products

• Endpoint Protection
• Endpoint Security Complete
• Endpoint Detection and Response

Issue/Introduction

Symantec Endpoint Protection (SEP) for Linux 14.3 RU3 以降、サポートされる Linux バージョンでは、Symantec Endpoint Detection and Response (EDR) にネットワークイベントを送信するように設定できます。
Red Hat Enterprise Linux (RHEL) バージョン 8.7 および 9.1 は、EDR ネットワークイベントを正しく送信しません。
セッションの開始時にいくつかのイベントが発生することがありますが、その後すぐにクライアントからイベントが送信されなくなります。

Environment

• SEP 14.3 RU3 以降
• RHEL 9.1
• RHEL 8.7
• ネットワークイベントを送信するよう適切に設定されている、検出と応答ポリシーが適用されている

Cause

Broadcom エンジニアリングは、RHEL 9.1 および RHEL 8.7 のオープンソースコードに関する調査を完了し、これらのディストリビューションに含まれるコードの欠陥により、望ましくない動作を引き起こしていると判断しました。影響を受けるバージョンは以下の通りです。

• 4.18.0-425.x (RHEL 8.7)
• 5.14.0-162.x (RHEL 9.1 および Rocky9U1)

これらのカーネルバージョンから初期イベントが送信される可能性があります。

Resolution

信頼性の高いネットワークイベントが必要な場合は、該当するバージョンを使用しないことを推奨します。他の潜在的な問題に対する作業は行われておらず、サードパーティの欠陥の影響は EDR ネットワークイベントに関してのみ詳述されています。既知の回避策や修正方法はありません。

公開日現在、影響を受けるバージョン：

ディストリビューション	EDR ネットワークイベント	備考
RHEL 9.1	影響あり	最新版
RHEL 9.0 (以下)	影響なし
RHEL 8.7	影響あり	最新版
RHEL 8.6 (以下)	影響なし
RHEL 7 (すべてのバージョン)	影響なし
RHEL 6 (すべてのバージョン)	影響なし
Ubuntu 22.04	影響なし
Ubuntu 20.04	影響なし
Ubuntu 18.04	影響なし
Ubuntu 16.04	影響なし
Amazon Linux 2	影響なし
SLES 15	影響なし
SLES 12	影響なし
Oracle Linux 8	影響なし
Oracle Linux 7	影響なし
Oracle Linux 6	影響なし

このリストは、影響を受けるすべてのカーネルを完全に網羅しているわけではなく、将来更新される可能性があります。

Additional Information

[英語文書] Some Linux kernel versions do not send EDR network events