为什么在安装内容 Apps & Threats 8669 或 8670 后提交失败？

• PAN-OS
• 内容应用程序和威胁 8669 或 8670

发生了什么？

2023 年 1 月 26 日，(PST ) 我们发现内容（应用程序和威胁）版本 8669 和 8670 存在问题。 此问题可能导致配置提交任务失败VM和hardware防火墙，如果您使用调试命令重新启动某些内部进程CLI，或者如果这些进程在崩溃后重新启动。 正常情况下不会出现此问题FW操作。 此问题已在内容更新版本 8671 及更高版本中得到修复。 
 

这怎么发生的？

问题是由错误引起的IP地理位置数据，它是内容更新包的一部分。 无论客户是否使用IP地理定位功能（例如安全中的国家/地区对象Policy). 重新启动某些内部进程可能会导致它们无法启动并导致配置提交失败。

客户影响

仅在故障排除操作中观察到该问题，包括在FW重新启动该过程。 正常时没有出现问题FW操作。

补救措施

1. 如果您尚未安装内容更新 8669 或 8670，我们建议跳过这两个版本并安装内容更新 8671 或更高版本。
2. 如果您已经安装了受影响的内容版本之一，我们建议您更新到最新版本。
3. 如果您已经受到导致配置提交在运行内容版本 8669 或 8670 的设备上失败的问题的影响，请重新启动firewall并安装内容更新版本 8671 或更高版本。
    

Palo Alto Networks 采取的行动

1. 向客户支持团队提供了有关故障隔离和恢复设备功能的建议。
2. 该修复程序已在内容更新 8671 中发布
3. QA 测试程序已更新以避免类似问题。