自定义属性任务在 Linux 系统上与 Trellix Agent 5.7.8 崩溃

技术文章 ID: KB96279
上次修改时间: 2023-04-13 13:06:28 Etc/GMT

环境

Trellix Agent （TA） 5.7.8
Linux （32位和64位）

问题

如果创建了自定义属性任务，并且 TA 调用了该任务，则会导致代理在每次调用任务时崩溃。masvc_<system name>.log记录以下详细信息：

(10497.10497) scheduler.Info: Scheduler: Invoking task [TEST - CustomProp1_test]...
(10497.10497) scheduler.Info: The task TEST - CustomProp1_test becomes active
(10891.10891) maconfig.Info: Trellix Agent DB Healthcheck and restore initiated.
(10891.10891) maconfig.Info: agent db check started
(10891.10891) maconfig.Info: check all db files.
(10891.10891) maconfig.Info: check ma db file.
(10891.10891) maconfig.Info: check db file <ma.db>.
(10891.10891) maconfig.Info: backup database file from </var/McAfee/agent/db/ma.db> to </var/McAfee/agent/db/ma.db.back>.
(10891.10891) maconfig.Info: decrypt database file </var/McAfee/agent/db/ma.db> to </var/McAfee/agent/db/ma.db.decrypt>

原因

自定义属性任务正在运行 ma_io_service_handle_custom_props_task 使用缓冲区（数组）的函数。由于数组长度的原因，发生缓冲区溢出。

解决方案

技术支持正在调查此问题。如果您遇到此问题，请登录到 ServicePortal 并创建一个服务请求。在问题说明字段中包含此文章编号。

解决方法

要避免 TA 5.7.8 崩溃，请确保禁用所有自定义属性任务。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

自定义属性任务在 Linux 系统上与 Trellix Agent 5.7.8 崩溃

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

自定义属性任务在 Linux 系统上与 Trellix Agent 5.7.8 崩溃

环境

问题

原因

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title