Вразливість у Linux kernel: помилка резервування TPM для операцій seal/unseal

Виправлено помилку в Linux kernel, що викликала збої TPM під час seal/unseal операцій. Рекомендується оновлення ядра для підвищення стабільності.
CVE-2021-46922CVSS 7.8Linux

Вразливість у Linux kernel: помилка резервування TPM для операцій seal/unseal

Виправлено помилку в Linux kernel, що викликала збої TPM під час seal/unseal операцій. Рекомендується оновлення ядра для підвищення стабільності.

CVSS
7.8 HIGH
EPSS
15.34%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, пов’язану з некоректним резервуванням TPM під час операцій seal та unseal. Через це могла виникати нестабільність і збої на обладнанні з підтримкою TIS.

Бізнес-вплив

Ця помилка може призводити до аварійних зупинок систем на базі Linux із TPM, що впливає на стабільність та надійність роботи серверів і пристроїв. Для ІТ-операторів важливо врахувати цей ризик, особливо якщо використовується апаратне забезпечення з TPM, що підтримує TIS.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із TPM, переглянути журнали на предмет помилок, пов’язаних із TPM, і пріоритезувати оновлення систем з урахуванням цього ризику.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки