Veeam: su Software Appliance puede no arrancar tras un reinicio en algunos servidores AMD EPYC
- Veeam avisa de que su Software Appliance (versión 13.1 y posteriores) puede fallar al arrancar tras un reinicio en algunos servidores con procesadores AMD EPYC.
- Afecta, según Veeam, a los modelos 7262, 7302 y 7F72, y puede haber más. La causa es una prueba de entropía del kernel en modo FIPS.
- La recomendación es redesplegar en un host con otro procesador. El funcionamiento de Backup & Replication no se ve afectado.
Veeam ha publicado un aviso sobre un problema de su Software Appliance, versión 13.1 y posteriores. En algunos servidores con procesadores AMD EPYC, la máquina virtual puede no arrancar tras un reinicio, incluidos los que siguen a una actualización del kernel, y se queda con un error de «kernel panic».
Por qué ocurre
El kernel Linux del appliance ejecuta durante el arranque, en modo FIPS, una prueba de salud del generador de entropía (jitterentropy). En ciertos procesadores esa prueba falla de forma intermitente y el kernel detiene el arranque con el mensaje «jitterentropy: Initialization failed with host not compliant with requirements: 9». Veeam cita los modelos EPYC 7262, 7302 y 7F72, pero reconoce que pueden ser más.
Qué recomienda Veeam
- Redesplegar el appliance en un host Linux con otro procesador. Es la opción principal.
- Si no se puede, desactivar las actualizaciones automáticas y aplicarlas a mano, vigilando la máquina durante el reinicio.
- Si hay un kernel panic, apagar y volver a encender la máquina virtual. Reiniciar el sistema invitado no la recupera.
Una vez que arranca, Veeam no espera más errores y el trabajo de copias no se ve afectado. El aviso no describe todavía una corrección definitiva.
Otro aviso del mismo día
Veeam informó también de que algunos de sus productos se ven afectados por el fallo crítico del kernel de Linux CVE-2026-98432 (el del TCP de IPv4). Ya ha corregido algunos componentes y distribuye la solución como arreglo privado o mediante el actualizador de Veeam.
Qué conviene hacer
- Comprueba si tu servidor de copias usa la Software Appliance 13.1 o posterior sobre procesadores AMD EPYC.
- Antes de actualizar o reiniciar, asegúrate de que tienes otra copia fuera del equipo (la regla 3-2-1 sigue siendo la mejor red de seguridad).
- Programa los reinicios en horario controlado, no en mitad de una copia.
¿Confías en que tu copia arrancará cuando la necesites?
Planificamos y probamos tus copias de seguridad para que funcionen el día que hacen falta, no solo cuando todo va bien.
Infórmate