+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1)., Proxmox Виртуальная Среда

Bernd.

Guest

23.06.2025 13:32:00

По поводу PSA-2025-00010-1: уязвимость переполнения буфера чтения в libtpms0/swtpm: https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/post-779794 Не хватает информации о том, какие шаги нужно предпринять после обновления libtpms0. Требуется ли перезагрузка хоста и/или виртуальной машины?

sterzy Guest	#2 0 23.06.2025 14:59:00 Скорее всего, чтобы изменения вступили в силу, нужно перезагрузить хотя бы затронутые виртуальные машины.

Bernd.

Guest

23.06.2025 15:31:00

Не особо люблю слово "вероятно". Гораздо больше нравится "определённо". Так что плохие новости для Windows-админов (сейчас у них единственные ВМ с состоянием TPM). Но, говорят, они и так привыкли часто перезагружать Windows.

sterzy

Guest

23.06.2025 15:41:00

Понял, как я это понимаю, это вроде как связанная библиотека процесса, который запускает виртуальные машины. Значит, она будет загружаться во время выполнения. Как я понял, это означает, да, вам нужно будет перезапустить процесс виртуальной машины. Или, другими словами, перезагрузка виртуальных машин, использующих TPM, должна перезапускать, по крайней мере, эти виртуальные машины.

fabian Guest	#5 0 24.06.2025 09:11:00 Либо холодный старт (если готов мириться с простоями), либо живая миграция на другой узел (если это неприемлемо) – в любом случае, нужно обеспечить запуск нового экземпляра swtpm (который загружает фиксированную версию библиотеки) вместе с новым экземпляром VM.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры