Вразливість у Linux kernel: проблеми з EFIv2 на Apple x86

Виявлено вразливість у Linux kernel, що викликає збої EFIv2 на Apple x86. Рекомендовано оновлення та обмеження EFIv2 сервісів для стабільності системи.
CVE-2022-48769CVSS 5.5Linux

Вразливість у Linux kernel: проблеми з EFIv2 на Apple x86

Виявлено вразливість у Linux kernel, що викликає збої EFIv2 на Apple x86. Рекомендовано оновлення та обмеження EFIv2 сервісів для стабільності системи.

CVSS
5.5 MEDIUM
EPSS
12.46%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В Linux kernel усунено вразливість, пов’язану з використанням EFIv2 runtime сервісів на Apple x86 машинах, що викликала збої в прошивці MacbookPro. Проблема виникала через виклик QueryVariableInfo(), який не підтримується на цих пристроях.

Бізнес-вплив

Ця вразливість може призводити до збоїв у роботі MacbookPro з Apple x86 через некоректне використання EFIv2 сервісів у Linux kernel. Для власників інфраструктури на базі Linux це означає потенційні проблеми сумісності та стабільності при роботі з Apple x86 пристроями. Вразливість має середній рівень критичності (CVSS 5.5).

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити Linux kernel до версії, в якій усунено цю вразливість, або перевірити наявність відповідних патчів. Також слід обмежити використання EFIv2 runtime сервісів на Apple x86 машинах, переглянути журнали системи на наявність помилок, пов’язаних з EFI, та пріоритезувати оновлення для пристроїв Apple x86 у своїй інфраструктурі.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки