Veeam ได้แจ้งเตือนลูกค้าเกี่ยวกับปัญหาการบูตล้มเหลวของ Software Appliance VMs ที่ทำงานบนโฮสต์ AMD EPYC โดย Software Appliance เหล่านี้คือ VM บน Linux ที่ติดตั้งล่วงหน้า ซึ่งช่วยให้ผู้ดูแลระบบสามารถรันชุดซอฟต์แวร์ Veeam Backup & Replication บนอุปกรณ์ Linux ได้โดยไม่ต้องติดตั้งส่วนประกอบหรือกำหนดค่าด้วยตนเอง
สาเหตุของปัญหานี้คือ Linux kernel ที่ใช้ใน Veeam Software Appliance ทำการทดสอบสุขภาพ jitterentropy ในโหมด FIPS ระหว่างการบูต ซึ่งการทดสอบนี้ล้มเหลวเป็นระยะบนโปรเซสเซอร์ AMD EPYC บางรุ่น รวมถึง AMD EPYC 7262, 7302 และ 7F72
หากไม่สามารถติดตั้งใหม่บนระบบที่ไม่มีปัญหาได้ ผู้ดูแลระบบควรปิดการอัปเดตอัตโนมัติและติดตั้งอัปเดตด้วยตนเอง นอกจากนี้ Veeam ยังระบุว่าผลิตภัณฑ์บางส่วนได้รับผลกระทบจากช่องโหว่ Linux kernel ที่สำคัญ (CVE-2026-98432) ในโค้ดเครือข่าย IPv4 TCP ซึ่งอาจถูกโจมตีจากระยะไกลโดยไม่ผ่านการยืนยันตัวตน
บริษัทฯ ได้แก้ไขช่องโหว่ CVE-2026-98432 สำหรับส่วนประกอบ Veeam ที่ได้รับผลกระทบแล้ว และกำลังผลักดัน kernel ที่ได้รับการแพตช์ไปยังระบบที่เกี่ยวข้องผ่านการแก้ไขส่วนตัวหรือ Veeam Updater
การบรรเทาผลกระทบพร้อมใช้งาน
หากไม่สามารถติดตั้งใหม่บนระบบที่มีโปรเซสเซอร์ที่ไม่ได้รับผลกระทบได้ ผู้ดูแลระบบควรปิดการอัปเดตอัตโนมัติและติดตั้งอัปเดตด้วยตนเอง
ค้นหาภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการหลอกลวง (phishing) การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Software Appliance – คือ VM บน Linux ที่ติดตั้งล่วงหน้าซึ่งช่วยให้รันซอฟต์แวร์ Veeam ได้โดยไม่ต้องตั้งค่าเอง
- AMD EPYC – คือตระกูลโปรเซสเซอร์ของ AMD ที่เป็นโฮสต์ของ VM ที่มีปัญหา
- FIPS mode – คือโหมดการทำงานที่ใช้การตรวจสอบด้านสุขภาพและความปลอดภัยของ Linux kernel ในระหว่างการบูต
- CVE-2026-98432 – คือรหัสเฉพาะของช่องโหว่สำคัญใน Linux kernel ที่เกี่ยวข้องกับ TCP networking code
ที่มา: bleepingcomputer.com