Microsoft cập nhật Azure Linux với hơn 470 bản vá bảo mật
"Microsoft released Azure Linux 3.0.2022 with over 470 CVE fixes addressing vulnerabilities in the Linux kernel, OpenSSL, Kubernetes, Docker, and other core packages. The update also includes remediation for the eMudhra certificate incident (CVE-2026-114406) by removing distrusted certificates and implementing checks in Python and Go. Additional changes encompass updates to container infrastructure and improvements for confidential computing."
Bản cập nhật này giải quyết một số lượng lớn các lỗ hổng bảo mật trong các thành phần quan trọng của Azure Linux, giúp giảm thiểu rủi ro bị tấn công và mất dữ liệu.
Việc cập nhật Azure Linux giúp các doanh nghiệp Việt Nam duy trì tuân thủ bảo mật và đảm bảo tính liên tục của hoạt động kinh doanh. Việc không cập nhật có thể dẫn đến các sự cố bảo mật nghiêm trọng.
Microsoft phát hành Azure Linux 3.0.2022 với hơn 470 bản vá CVE, khắc phục lỗ hổng trong kernel Linux, OpenSSL, Kubernetes, Docker và các gói lõi khác. Bản cập nhật này cũng giải quyết sự cố chứng chỉ eMudhra (CVE-2026-114406) bằng cách loại bỏ chứng chỉ không đáng tin cậy và thêm kiểm tra trong Python và Go.
Với các kỹ sư và doanh nghiệp Việt Nam sử dụng Azure, việc cập nhật này quan trọng để giảm thiểu rủi ro bảo mật. Số lượng bản vá lớn cho thấy mức độ phức tạp của các mối đe dọa hiện tại.
Bản vá cho nhiều thành phần
Các bản sửa lỗi bao gồm OpenSSL, curl, Kubernetes, Docker, QEMU và nhiều gói khác. Kernel Linux được cập nhật lên phiên bản 6.6.161.1. Chi tiết đầy đủ có tại https://www.theregister.com/2026/11/09/microsoft_azure_linux_security_update/.
Xử lý sự cố chứng chỉ eMudhra
Microsoft đã loại bỏ hoặc đánh dấu các chứng chỉ gốc không đáng tin cậy liên quan đến sự cố eMudhra. Họ cũng thêm kiểm tra trong Python và Go để từ chối các chứng chỉ bị ảnh hưởng, đồng thời vẫn duy trì tin cậy SSL.com TLS.
Cải thiện cơ sở hạ tầng container
Bản phát hành này cũng cập nhật KubeVirt, containerd, Docker Compose và các thành phần khác của cơ sở hạ tầng container. Việc vá các lỗ hổng này giúp tăng cường bảo mật và độ ổn định cho các ứng dụng container.
Ngoài các bản vá bảo mật, bản cập nhật còn bao gồm Dockerfile mới, bản vá OpenVMM cho hỗ trợ tính toán bảo mật, sửa lỗi treo hệ thống và điều chỉnh metadata GRUB Secure Boot.
Câu hỏi thường gặp
Azure Linux 3.0.2022 chứa bao nhiêu bản vá CVE?
Bản cập nhật này chứa hơn 470 bản vá CVE, bao gồm các lỗ hổng trong kernel Linux, OpenSSL, Kubernetes, Docker và các gói lõi khác.
Sự cố chứng chỉ eMudhra được giải quyết như thế nào?
Microsoft đã loại bỏ hoặc đánh dấu các chứng chỉ gốc không đáng tin cậy liên quan đến sự cố eMudhra và thêm kiểm tra trong Python và Go để từ chối các chứng chỉ bị ảnh hưởng.
Bản cập nhật này ảnh hưởng đến các thành phần nào?
Bản cập nhật ảnh hưởng đến nhiều thành phần, bao gồm kernel Linux, OpenSSL, curl, Kubernetes, Docker, QEMU, KubeVirt, containerd và Docker Compose.
Góc nhìn của Orange Cloud
Theo chúng tôi, số lượng bản vá lớn này cho thấy sự cần thiết phải liên tục cập nhật hệ thống. Các doanh nghiệp Việt Nam sử dụng Azure Linux nên ưu tiên triển khai bản cập nhật này để giảm thiểu rủi ro. Điều đáng chú ý là việc Microsoft giải quyết sự cố chứng chỉ eMudhra cho thấy tầm quan trọng của việc quản lý chuỗi cung ứng phần mềm.