Microsoftは、Linux環境であってもアップデートには決して油断してはいけないということを、まさに証明してしまった。Defender for Endpointの最新バージョンには、再起動後にサービスが自動的に無効化されるという深刻な問題がある。このようなセキュリティソリューションの不具合は、インフラストラクチャ全体への信頼を損なうことになる。
Microsoft Defender for Endpoint：Linuxを危険にさらすアップデート
バージョン101.26042.0000から101.26042.0009の間には、Linux版Defender for Endpointに重大な脆弱性が存在します。アップデート後、再起動してもサービスが無効のままになる場合があります。Debian、Fedora、RHELなど、どのディストリビューションでもこのバグの影響を受けます。
この問題は主に、Defender for Servers Plan 1または2と、MDE管理が有効になっているDefender for Cloudを組み合わせた環境に影響します。この場合、MDE.Linux拡張機能が自動的に更新されますが、その際に問題が発生します。
手動での介入がなければ、サーバーはセキュリティが著しく低下した状態で無防備な状態に晒されます。今日のサイバー脅威がますます高度化していることを考えると、これは決して軽視できない問題です。
Linux本番サーバーへの具体的な影響
サイレント無効化にはリスクが伴います。Linuxインフラストラクチャにとって、それはイバラの茂みを裸足で駆け抜けるようなもので、遅かれ早かれ必ず悪い結果に終わります。Defender for Endpointに依存しているこれらのサーバーは、警戒を怠ると、その重要な防御機能を失ってしまうのです。
システムチームは、展開されたバージョンを必ず検証する必要があります。これは、セキュリティ上の大惨事を回避するために不可欠な手順です。最新のパッチ適用済みビルドである101.26042.0011が、事態を正常に戻すための鍵となります。
このような確認を行うことは、安心感を得ることにもつながります。なぜなら、このような状況下では、自動更新を盲目的に信頼することはできないからです。
RHEL 8 および 9 の FIPS モードにおける追加の複雑な問題
2つ目の問題は、FIPSモードで構成されたRed Hat Enterprise Linux 8および9システムに特に影響します。念のため申し上げますが、このモードでは、政府または業界の標準に準拠した暗号化アルゴリズムの使用に厳しい制限が課されます。
これらのマシンでは、脆弱性を修正するための正規のアップデートがインストールに失敗し、古いバージョンのまま停止してしまいます。その結果、インストールが不可能になり、システムがセキュリティパッチと同期しなくなるリスクが生じます。
マイクロソフトは、この根本的な問題の技術的な原因について、まだ詳細な説明を提供していない。これは目に見えない障害ではあるが、重要なサーバーの安定性とコンプライアンスにとって極めて危険なものである。
修正作業は進行中ですが、引き続き注意が必要です。
レジスター修正内容は、停止したサービスを復旧させるためのビルド101.26042.0011と、FIPSでのインストール問題に対するバージョン101.26052.0011を指しています。
これは単なるバグにとどまらず、セキュアなエンドポイントという重要な概念に関わる問題です。実際、セキュリティサービスがクラッシュしたり、機能しなくなったりすると、ランサムウェアなどの攻撃を招き入れることになります。
進歩と後退の間：Linux版Defender for Endpointのパラドックス
マイクロソフトはツールの改良を続けている。最近、ラボでテストされた新機能は、侵害されたマシンをネットワークから自動的に隔離することを約束している。しかし、その矛盾は顕著だ。ツールは進化を続けているものの、システム的な保護という基本的な使命を果たすのに苦労しているのだ。
オープンソースやフリーソフトウェアへの信頼が不可欠な世界において、こうした不具合は大きな問題です。メンテナンスが不十分な場合、Linux上で信頼性と大規模展開をどのように両立させることができるのでしょうか？
この問題は単なる技術的な問題にとどまらない。特にデジタル主権が求められる環境においては、ユーザーに対するコミュニケーションと誠実さという課題も含まれる。
製品の技術仕様やアップデート内容をより深く理解するためには、公式ドキュメントを定期的に参照することが不可欠です。
Microsoft Defender for Endpoint Linux のドキュメント そして、以下のような詳細なフィードバックを通して学ぶ ブログスパン.net。
このDefender for Endpointのバグは、どのLinuxシステムに影響しますか？
バージョン101.26042.0000から101.26042.0009を使用しているすべてのディストリビューションが影響を受けます。Debian、Fedora、RHEL、またはその他のディストリビューションのいずれであっても、再起動後もサービスが無効のままになる可能性があります。
Defenderサービスが自動的に再起動しないのはなぜですか？
このバグにより、アップデート後にサービスが自動的に再起動せず、手動で介入するまでシステムが有効な保護機能を持たない状態になります。
RHELにおけるFIPSモードとは何ですか？
このアップデートの問題を解決するにはどうすればよいですか？
解決策は、FIPS に基づく非アクティブ化の問題については修正ビルド 101.26042.0011 を、インストールに関する問題については 101.26052.0011 を適用することです。
Linux上でDefender for Endpointを使い続けるのは危険ですか？
はい、影響を受けるバージョンがパッチ適用されずに残っている限り、重大な脆弱性が解消されずにシステムが攻撃にさらされる可能性があります。十分な警戒を怠らないことをお勧めします。