Microsoft oferă o soluție temporară pentru problemele de boot Linux pe sistemele dual-boot

Microsoft a furnizat o soluție temporară pentru rezolvarea unei probleme cunoscute care blochează pornirea Linux pe sistemele dual-boot cu Secure Boot activat.

Compania spune că această soluție temporară poate ajuta utilizatorii Linux să-și revină sistemelor care nu pornesc și afișează erori precum „Ceva a mers grav greșit: autoverificarea SBAT a eșuat: Violare a politicii de securitate” după instalarea actualizărilor de securitate Windows din august 2024.

Mulți utilizatori Linux au confirmat că au fost afectați de această problemă cunoscută după Patch Tuesday de acest lună, așa cum a raportat BleepingComputer marți.

Cei afectați au spus că sistemele lor (care rulează o gamă largă de distribuții, inclusiv dar fără a se limita la Ubuntu, Linux Mint, Zorin OS și Puppy Linux) au încetat să booteze în Linux după instalarea actualizărilor cumulative Windows de acest lună.

Problema este declanșată de o actualizare Secure Boot Advanced Targeting (SBAT) concepută pentru a bloca bootloader-urile UEFI shim vulnerabile la exploatare care vizează bypass-ul Secure Boot CVE-2022-2601 GRUB2. Când a lansat actualizarea, Microsoft a spus că aceasta nu va fi livrată dispozitivelor unde se detectează dual booting.

Cu toate acestea, după ce a recunoscut problema în această săptămână, a confirmat și că „detectarea dual-bootului nu a detectat unele metode personalizate de dual-boot și a aplicat valoarea SBAT când nu ar fi trebuit să fie aplicată”.

Pentru cei care au deja instalate actualizările Windows din august 2024 și nu mai pot porni Linux pe dispozitivele lor dual-boot, Microsoft recomandă ștergerea actualizării SBAT și asigurarea că viitoarele actualizări SBAT nu vor mai fi instalate.

Pentru a face acest lucru, va trebui să parcurgeți următorul procedeu:

„În acest moment, ar trebui să puteți porni Linux sau Windows ca înainte. Este un moment potrivit să instalați orice actualizări Linux în așteptare pentru a vă asigura că sistemul dumneavoastră este securizat”, a declarat Microsoft.

Compania investighează încă problema cu ajutorul partenerilor Linux și va oferi mai multe actualizări atunci când vor fi disponibile informații noi.