http://proxmox.su Новое в теме Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 20:52:27 +0300 Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Либо холодный старт (если готов мириться с простоями), либо живая миграция на другой узел (если это неприемлемо) – в любом случае, нужно обеспечить запуск нового экземпляра swtpm (который загружает фиксированную версию библиотеки) вместе с новым экземпляром VM.
24.06.2025 09:11:00, fabian.]]> http://proxmox.su/forum/messages/forum63/message315391/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. http://proxmox.su/forum/messages/forum63/message315391/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. Tue, 24 Jun 2025 09:11:00 +0300 Proxmox Виртуальная Среда Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Понял, как я это понимаю, это вроде как связанная библиотека процесса, который запускает виртуальные машины. Значит, она будет загружаться во время выполнения. Как я понял, это означает, да, вам нужно будет перезапустить процесс виртуальной машины. Или, другими словами, перезагрузка виртуальных машин, использующих TPM, должна перезапускать, по крайней мере, эти виртуальные машины.
23.06.2025 15:41:00, sterzy.]]> http://proxmox.su/forum/messages/forum63/message315390/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. http://proxmox.su/forum/messages/forum63/message315390/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. Mon, 23 Jun 2025 15:41:00 +0300 Proxmox Виртуальная Среда Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Не особо люблю слово "вероятно". Гораздо больше нравится "определённо". Так что плохие новости для Windows-админов (сейчас у них единственные ВМ с состоянием TPM). Но, говорят, они и так привыкли часто перезагружать Windows.
23.06.2025 15:31:00, Bernd..]]> http://proxmox.su/forum/messages/forum63/message315389/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. http://proxmox.su/forum/messages/forum63/message315389/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. Mon, 23 Jun 2025 15:31:00 +0300 Proxmox Виртуальная Среда Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Скорее всего, чтобы изменения вступили в силу, нужно перезагрузить хотя бы затронутые виртуальные машины.
23.06.2025 14:59:00, sterzy.]]> http://proxmox.su/forum/messages/forum63/message315388/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. http://proxmox.su/forum/messages/forum63/message315388/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. Mon, 23 Jun 2025 14:59:00 +0300 Proxmox Виртуальная Среда Внимание! Уязвимость libtpms0/swtpm: чтение за пределами границ памяти (PSA-2025-00010-1). Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
По поводу PSA-2025-00010-1: уязвимость переполнения буфера чтения в libtpms0/swtpm: https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/post-779794 Не хватает информации о том, какие шаги нужно предпринять после обновления libtpms0. Требуется ли перезагрузка хоста и/или виртуальной машины?
23.06.2025 13:32:00, Bernd..]]> http://proxmox.su/forum/messages/forum63/message315387/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. http://proxmox.su/forum/messages/forum63/message315387/76408-vnimanie_-uyazvimost-libtpms0_swtpm_-chtenie-za-predelami-granits-pamyati-_psa_2025_00010_1_. Mon, 23 Jun 2025 13:32:00 +0300 Proxmox Виртуальная Среда