Deux bugs dans la version Linux de Defender peuvent désactiver la sécurité et empêcher l’installation de nouvelles mises à jour.
Microsoft a confirmé deux problèmes dans Microsoft Defender for Endpoint sur Linux. Le bug le plus grave fait que le logiciel de sécurité se désactive complètement après un redémarrage, tandis qu’une seconde erreur empêche l’installation des mises à jour. Ces problèmes concernent exclusivement les versions Linux de Defender for Endpoint. Microsoft a depuis publié des mises à jour qui corrigent ces deux erreurs.
Defender peut tomber en panne après un redémarrage
Un bug affecte les versions 101.26042.0000 à 101.26042.0009 de Microsoft Defender for Endpoint sur toutes les distributions Linux prises en charge. Après une mise à niveau ou une réinstallation, le service Defender peut se désactiver automatiquement après le redémarrage. Ainsi, la protection active du système disparaît jusqu’à ce que les administrateurs résolvent le problème manuellement.
Pour les entreprises utilisant Microsoft Defender for Servers en combinaison avec Microsoft Defender for Cloud, le risque peut être plus élevé. Le déploiement des mises à jour se fait par défaut via cette extension Linux, ce qui signifie que les versions concernées ont pu se retrouver sur les serveurs sans être remarquées.
Microsoft n’a pas communiqué la cause du problème, mais conseille aux clients concernés de passer dès que possible à la version 101.26042.0011, dans laquelle l’erreur est corrigée.
Un second bug bloque les mises à jour sur RHEL
Par ailleurs, Microsoft a découvert un second problème sur Red Hat Enterprise Linux (RHEL) 8 et 9 en mode FIPS. Le FIPS (Federal Information Processing Standards) est une norme de sécurité souvent utilisée par les administrations publiques et d’autres organisations strictement réglementées.
Sur ces systèmes, la mise à jour 101.26042.x ne peut pas être installée et Defender continue de fonctionner sur une version plus ancienne. Microsoft a résolu ce problème à partir de la version 101.26052.0011.