su コマンドを実行するとメモリーフォルトが発生する
Article ID: 425626
Updated On:
Products
Issue/Introduction
Privileged Access Manager Server Control ( 以下、 PAMSC) が稼働している環境で su コマンドを実行するとメモリーフォルトが発生する。
ユーザがログインして、'su -' を実行すると、メモリフォルトが発生する。
xxxxxx:~$ su -
password:
memory fault(coredump)
このように core ダンプが生成されている。PAMSC のサービスを停止した状態だと発生しない。
同時に /var/adm/messages では以下のように記録されている
Apr 10 10:34:41 ######### svc.startd[14]: [ID 652011 daemon.warning] svc:/security/seosd:default: Method "/lib/svc/method/security-ca_ac stop security" failed with exit status 95.
Apr 10 10:34:42 ######### svc.startd[14]: [ID 748625 daemon.error] security/seosd:default failed fatally: transitioned to maintenance (see 'svcs -xv' for details)
Apr 10 10:34:42 ######### REC-ACTION: Run 'svcs -xv svc:/security/seosd:default' to determine the generic reason why the service failed, the location of any logfiles, and a list of other services impacted. Please refer to the associated reference document at http://support.oracle.com/msg/SMF-8000-YX for the latest service procedures and policies regarding this diagnosis.
Apr 10 10:38:02 ######### svc.startd[14]: [ID 748625 daemon.error] security/seosd:default failed fatally: transitioned to maintenance (see 'svcs -xv' for details)
Apr 10 10:38:02 ######### fmd: [ID 377184 daemon.error] SUNW-MSG-ID: SMF-8000-YX, TYPE: Defect, VER: 1, SEVERITY: Major
Environment
Privileged Access Manager Server Control: Solaris 5.11 (11.4.60.151.2) 上の 14.1.6(14.10.60.129) と 14.1.7(14.10.70.54)
Resolution
本問題の回避策として、 seos.ini 内の process_failed_logins トークンを 0 に設定して PAMSC を再起動してください。
; pam_seos がユーザ パスワードを認証し、失敗ログインを処理するために、
; pam_authenticate を呼び出すかどうかを指定します。
; pam_authenticate を 2 回呼び出さない場合は、これを "0" に設定します。
; 値: 0 - CA Privileged Access Manager Server Control PAM モジュールから pam_authenticate を呼び出さない
; 1 - CA Privileged Access Manager Server Control PAM モジュールから pam_authenticate を呼び出す
; デフォルト: 1
process_failed_logins = 0
Additional Information
なお、本KBは以下の英文 KB を翻訳し補足しました。
Article ID: 404433: Running su command caused memory fault
Feedback
