在某些情况下，Intel QuickAssist Technology (QAT) 加密驱动程序可能会生成 Traffic Management Microkernel (TMM) 核心文件。(CVE-2020-5882)

影响

BIG-IP 系统从 TMM 重新启动中恢复时，暂时无法处理流量，而且配置为高可用性 (HA) 群组组成部分的系统可能会发生故障转移。此漏洞会影响以下平台：

i4000、i4600、i4800、YK i4000

i5000、i5600、i5800、HRC-i5000、HRC-i5800、i5820-DF

i7000、i7600、i7800、i7000-D、i7820-DF

i10000、i10600、i10800、i10000-D、HRC-i10800

i11000、i11600、i11800、i11000-DS、i11000-D

i15000、i15600、i15800、i15000-N

VIPRION B4400N 刀片

BIG-IP 虚拟版本 (VE)

注意：BIG-IP VE 加密和压缩卸载是仅可在 KVM 管理程序上可用的授权功能。如果您授权使用此功能（使用受影响的 Intel QAT 硬件[Lewisburg 和 Lewis Hill QAT 设备]的 BIG-IP VE，且该版本中包含受影响的 Intel QAT SR-IOV VF 驱动程序），则主机上安装的 Intel QAT PF（Lewisburg 和 Lewis Hill QAT 设备）驱动程序容易受到攻击。在此极为明确的 KVM 场景下，BIG-IP VE 容易受到攻击。

检测

F5 Networks BIG-IP：BIG-IP 加密驱动程序漏洞 (K43815022)

high Nessus 插件 ID 136138

版本 1.7

版本 1.6

版本 1.7 Nov 2, 2023, 8:18 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311022018
版本 1.6 Nov 2, 2023, 6:19 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202311021819