C
月内に
Microsoft Defender for Endpoint (MDE) for Linux のアップデートにより、一部の環境でセキュリティサービスが停止また…
📌 一言でいうと
Microsoft Defender for Endpoint (MDE) for Linux のアップデートにより、一部の環境でセキュリティサービスが停止またはインストール不能になる不具合が判明しました。具体的には、再起動後にサービスが無効化される問題と、FIPS有効なRHEL 8/9で更新がブロックされる問題の2点が報告されています。影響を受けるバージョンは 101.26042.0000 から 101.26042.0009 であり、自動更新が有効な環境では意図せず適用された可能性があります。
🔍該当判定
- Linuxサーバーで『Microsoft Defender for Endpoint』を利用している
- Linuxサーバーで『Microsoft Defender for Cloud』のプラン1または2を利用している
- Red Hat Enterprise Linux (RHEL) 8または9を利用しており、FIPSモードを有効にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. インストールされている MDE for Linux のバージョンを確認し、101.26042.0000 ～ 101.26042.0009 であるか確認する。
2. サービスが正常に動作しているか（特に再起動後）を確認する。
3. 最新の修正済みバージョンへのアップデートを適用する。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Microsoft Defender for Endpoint (Linux) の不具合によるサービス停止について
お疲れさまです。Microsoft Defender for Endpoint (MDE) for Linux における重大な不具合に関する情報共有です。
■ 概要
MDE for Linux の特定バージョンにおいて、アップデート後に再起動するとセキュリティサービスが無効化される問題、および FIPS 有効な RHEL 8/9 で更新がブロックされる問題が発生しています。これにより、一部の Linux サーバーが保護されない状態になる可能性があります。
■ 影響範囲
- 対象製品: Microsoft Defender for Endpoint for Linux
- 対象バージョン: 101.26042.0000 ～ 101.26042.0009
- 特記事項: FIPS 有効な RHEL 8 および 9
■ 対応手順
1. 運用中の Linux サーバーにおける MDE のバージョンを確認してください。
2. 再起動後に Defender サービスが正常に起動しているかステータスを確認してください。
3. 影響を受けるバージョンが検出された場合は、速やかに最新バージョンへアップデートしてください。
■ 参考情報
- Microsoft 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Microsoft Defender for Endpoint (MDE) for Linux における重大な不具合に関する情報共有です。
■ 概要
MDE for Linux の特定バージョンにおいて、アップデート後に再起動するとセキュリティサービスが無効化される問題、および FIPS 有効な RHEL 8/9 で更新がブロックされる問題が発生しています。これにより、一部の Linux サーバーが保護されない状態になる可能性があります。
■ 影響範囲
- 対象製品: Microsoft Defender for Endpoint for Linux
- 対象バージョン: 101.26042.0000 ～ 101.26042.0009
- 特記事項: FIPS 有効な RHEL 8 および 9
■ 対応手順
1. 運用中の Linux サーバーにおける MDE のバージョンを確認してください。
2. 再起動後に Defender サービスが正常に起動しているかステータスを確認してください。
3. 影響を受けるバージョンが検出された場合は、速やかに最新バージョンへアップデートしてください。
■ 参考情報
- Microsoft 公式アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Technical Alert] Service Disruption in Microsoft Defender for Endpoint (Linux)
Dear Team,
We are sharing critical information regarding a bug in Microsoft Defender for Endpoint (MDE) for Linux.
■ Overview
Two issues have been identified in specific versions of MDE for Linux: one that disables the security service upon reboot, and another that blocks updates on FIPS-enabled Red Hat Enterprise Linux (RHEL) 8 and 9. This could leave Linux boxes defenseless.
■ Scope
- Product: Microsoft Defender for Endpoint for Linux
- Affected Versions: 101.26042.0000 through 101.26042.0009
- Specific Impact: FIPS-enabled RHEL 8 and 9
■ Action Plan
1. Verify the MDE version installed on all Linux endpoints.
2. Check the service status to ensure the Defender service is active, especially after recent reboots.
3. Update to the latest patched version immediately if an affected version is found.
■ Reference
- Microsoft Official Advisory
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a bug in Microsoft Defender for Endpoint (MDE) for Linux.
■ Overview
Two issues have been identified in specific versions of MDE for Linux: one that disables the security service upon reboot, and another that blocks updates on FIPS-enabled Red Hat Enterprise Linux (RHEL) 8 and 9. This could leave Linux boxes defenseless.
■ Scope
- Product: Microsoft Defender for Endpoint for Linux
- Affected Versions: 101.26042.0000 through 101.26042.0009
- Specific Impact: FIPS-enabled RHEL 8 and 9
■ Action Plan
1. Verify the MDE version installed on all Linux endpoints.
2. Check the service status to ensure the Defender service is active, especially after recent reboots.
3. Update to the latest patched version immediately if an affected version is found.
■ Reference
- Microsoft Official Advisory
Priority: High
Deadline: Immediate