Zuletzt aktualisiert:
In den letzten Wochen habe ich bei mehreren NetScaler-Umgebungen wiederholt unerklärliche Reboots bzw. Auffälligkeiten rund um die Packet Engine (nsppe) festgestellt.
Interessanterweise bin ich damit offenbar nicht allein. Auch in der NetScaler-Community berichten Administratoren aktuell von ähnlichen Fällen – teilweise mit mehreren Reboots innerhalb weniger Stunden und über mehrere Appliances hinweg.
In einem dieser Fälle soll der Citrix Support einen unerwarteten Abbruch eines Packet Engine Prozesses (nsppe) mit Signal 11 festgestellt haben. Anschließend erkannte der Supervision-Prozess den Ausfall der Packet Engine und initiierte einen Neustart der Appliance.
Besonders auffällig: Einige Ereignisse wurden zeitlich nach einem hohen Aufkommen fehlerhafter bzw. verdächtiger SSL-VPN-Requests beobachtet, darunter auch Path-Traversal-Muster.
Wichtig: Eine Kausalität zwischen diesen Requests und den nsppe-Crashes ist damit aktuell nicht bestätigt. Daraus sollte man also weder einen neuen Exploit noch eine neue Schwachstelle ableiten.
Spannend ist allerdings der aktuelle NetScaler 14.1 Build 73.30.
Die Version enthält eine ganze Reihe von Fixes – darunter auch Änderungen im Bereich der Packet Engine. Gleichzeitig berichten erste Administratoren, dass sich ihre Systeme nach dem Update auf 14.1-73.30 stabilisiert haben.
Meine Empfehlung
Wer aktuell unerklärliche NetScaler-Reboots sieht, sollte genauer hinschauen:
🔹 nsppe-Crashes und Core Dumps prüfen
🔹 /var/core kontrollieren
🔹 newnslog und Systemlogs rund um den Reboot analysieren
🔹 Zeitpunkt mit SSL-VPN-/Gateway-Traffic korrelieren
🔹 aktuellen Firmwarestand prüfen
🔹 Fixes von 14.1-73.30 gegen die eigene Umgebung bewerten
Ich würde 14.1-73.30 deshalb aktuell zumindest in die zeitnahe Upgrade-Planung aufnehmen – natürlich nach vorherigem Test.
Denn wenn die Packet Engine stirbt und die Appliance deshalb rebootet, ist „danach war sie ja wieder UP“ keine ausreichende Fehleranalyse. 😉
Mich würde interessieren: Habt ihr in den letzten Wochen ebenfalls unerklärliche Reboots oder nsppe-Crashes auf NetScaler 14.1 gesehen?
