23 octobre 2024 Alerte Sécurité IBM i : Alerte critique ! TR10 (V7R4) ou 4 (V7R5) avec IASP (23/10/2024)

Attention ! Une alerte critique vient d’être publiée par IBM, en voici un résumé :


Les partitions avec un IASP et V7R4 Tech Refresh 10 ou V7R5 Tech Refresh 4 sont exposées à un problème critique.
Le problème provient d’un compteur interne qui peut devenir négatif et entraîner l’arrêt de l’écriture des pages IASP modifiées sur le disque par le système. Ceci entraînera par ricochet un arrêt du pool et un ralentissement critique des performances de l’ensemble du système, nécessitant une exécution de la procédure de chargement initial (IPL) pour être résolu.

Si la V7R4 TR10 ou la V7R5 TR4 est appliquée, utilisez les commandes suivantes pour vérifier que la partition est exposée au problème :
WRKDEVD *ASP / DSPASPSTS (pour vérifier l’état actuel des périphériques ASP sur le système).

– Si TR10/TR4 est appliqué mais que les correctifs ne sont pas installés/DT397753 :
Appliquer la version 7.4 MJ02267 (https://lnkd.in/dvd-tBpX) et activer/désactiver tout IASP.
Appliquer la version 7.5 MJ02268 (https://lnkd.in/ddG_PgdR) et faire varier l’activation/désactivation de n’importe quel IASP.
Ou appliquer les correctifs qui les remplacent.

Note : Les correctifs MJ02304/MJ02305 ont un TR requis de TR11/TR5.

– Si TR10/TR4 est appliqué et que le correctif est déjà installé :
Si les instructions spéciales ont été suivies, il n’y a rien à faire.
Utiliser DSPASPSTS pour confirmer que l’IASP a été désactivée après l’application de la correction.

– Si TR10/TR4 n’est pas installé :
Vous n’êtes pas exposé au problème.
Si vous avez déjà commandé TR10/TR4 mais que vous ne l’avez pas appliqué, assurez vous d’abord que les correctifs sont installés, puis exécuter une IPL pour installer le TR qui activera le correctif.

Après le début du problème, vous pouvez observer l’un ou l’ensemble des symptômes suivants :
– Une augmentation des taux d’erreur.
– Une surcharge des travaux en attente dans le pool
– La Tâche SMPO0* utilisant le CPU
– Certaines tâches se bloquent ou ne se terminent pas
– Certaines tâches peuvent être en attente d’un verrou

L’utilisation de CLRPOOL, sur le pool ayant le plus d’erreurs, peut améliorer les performances d’un sous-système dont les travaux sont suspendus. Toutefois, si le système en arrive au point où tout se bloque en raison du blocage de QHST il se peut que cela ne fonctionne pas et que vous soyez trop loin du problème pour en sortir.

Commande pour arrêter SYSBAS et IASP : « CHGASPACT ASPDEV(ASPDEV) OPTION(*FRCWRT) »

Note : Envisagez de collecter un Main Storage Dump si vous avez besoin d’une preuve que vous avez rencontré ce problème connu.

Lien de l’alerte : https://lnkd.in/d8A5XegR

Posté dans