内容

はじめに

条件

原因

特定

用途

解決方法

はじめに

このドキュメントでは、Secure Endpoint Linux(SEL)リリース1.24.1に関連する、アップグレードに関する既知の問題について説明します。

条件

この問題が発生した場合に一致する必要がある条件を次に示します。

- サポートされるLinux互換ディストリビューション：https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linuxバージョン1.24.1

原因

リリース1.24.1のバンドルGPGキーの一部として特定された解析の問題が原因で、コネクタのアップグレードが失敗します。

特定

これが発生している問題であるかどうかを確認するには、ampupdater.log (.エンドポイント上のこのログファイルのパスは次のようになります。 /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

用途

エンドポイントのGPGキーを更新するために添付のシェルスクリプトを使用する方法については、次の手順を使用してください

1. 添付のシェルスクリプトのダウンロード

2. スクリプトを実行可能にするためのアクセス許可を変更します：

chmod +x gpg-workaround.sh

3. スクリプトの実行

sudo ./gpg-workaround.sh

4. スクリプトが正常に実行されることを確認します

解決方法

この問題を回避するには、次の手順を実行します。

1. コネクタにマップされているポリシーを確認し、Product Updateウィンドウがまだ有効であることを確認します

2. 「使用方法」のセクションに添付されたスクリプトと手順を使用して、GPGキーを再インストールします

3. スクリプトが実行されると、正しいGPGキーがRPM DBにインポートされ、コネクタを更新できるようになります。コネクタでアップデートが次回実行されるときに、新しいGPGキーが使用されるため、アップグレードが期待どおりに完了する必要があります

4. アップデータを手動で実行することもできます。

sudo /opt/cisco/amp/bin/ampupdater