Вразливість у Linux kernel: проблеми з EFIv2 на Apple x86
Виявлено вразливість у Linux kernel, що викликає збої EFIv2 на Apple x86. Рекомендовано оновлення та обмеження EFIv2 сервісів для стабільності системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 12.46%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel усунено вразливість, пов’язану з використанням EFIv2 runtime сервісів на Apple x86 машинах, що викликала збої в прошивці MacbookPro. Проблема виникала через виклик QueryVariableInfo(), який не підтримується на цих пристроях.
Бізнес-вплив
Ця вразливість може призводити до збоїв у роботі MacbookPro з Apple x86 через некоректне використання EFIv2 сервісів у Linux kernel. Для власників інфраструктури на базі Linux це означає потенційні проблеми сумісності та стабільності при роботі з Apple x86 пристроями. Вразливість має середній рівень критичності (CVSS 5.5).
Рекомендовані дії адміністратора
Адміністраторам рекомендується оновити Linux kernel до версії, в якій усунено цю вразливість, або перевірити наявність відповідних патчів. Також слід обмежити використання EFIv2 runtime сервісів на Apple x86 машинах, переглянути журнали системи на наявність помилок, пов’язаних з EFI, та пріоритезувати оновлення для пристроїв Apple x86 у своїй інфраструктурі.