Microsoft Defender for Endpoint trên Linux có lỗi khiến dịch vụ bị tắt hoặc cài đặt thất bại trên RHEL FIPS
"Microsoft disclosed two issues affecting Defender for Endpoint on Linux. Versions 101.26042.0000 through 101.26042.0009 could leave the Defender service disabled after an upgrade or reinstall followed by reboot, impacting active protection, while the 101.26042.x line could also fail to install on FIPS-enabled RHEL 8 and 9 systems. Microsoft says the disabled-service issue is addressed in build 101.26042.0011, and the FIPS installation issue is fixed in 101.26052.0011 and later."
Lỗi có thể làm tắt dịch vụ Defender sau reboot, gây gián đoạn active protection; đồng thời lỗi cài đặt trên RHEL FIPS có thể ngăn cập nhật bảo vệ mới.
Ảnh hưởng đến khả năng vận hành bảo mật tập trung và có thể phát sinh công việc rà soát/khắc phục trên các máy chủ Linux, đặc biệt với môi trường dùng Defender for Cloud và hệ thống tuân thủ FIPS.
Microsoft vừa công bố hai vấn đề ảnh hưởng đến Microsoft Defender for Endpoint (MDE) trên Linux. Sự cố thứ nhất có thể làm tắt dịch vụ Defender sau khi nâng cấp hoặc cài đặt lại rồi khởi động lại. Theo thông báo, các phiên bản 101.26042.0000 đến 101.26042.0009 có nguy cơ khiến “Defender service might be disabled on some devices”, làm gián đoạn active protection cho đến khi thực hiện khắc phục.
Microsoft lưu ý rằng nếu tổ chức dùng Defender for Servers (Plan 1 hoặc 2) kết hợp Defender for Cloud và bật tích hợp MDE, thì tự động cập nhật cho extension MDE.Linux có thể khiến máy chủ tự nhận phiên bản bị ảnh hưởng.
Sự cố thứ hai xảy ra trên RHEL 8 và RHEL 9 ở chế độ FIPS: bản cập nhật dòng 101.26042.x có thể không cài đặt được, khiến thiết bị bị kẹt ở phiên bản trước đó.
Khuyến nghị: cập nhật theo hướng dẫn phát hành—build 101.26042.0011 để xử lý lỗi tắt dịch vụ, và 101.26052.0011 (hoặc mới hơn) để khắc phục lỗi cài đặt trên hệ thống FIPS.