Menurut laporan pengguna setelah Patch Tuesday bulan ini, pembaruan keamanan Windows Agustus 2024 merusak boot ganda pada beberapa sistem Linux dengan Secure Boot diaktifkan.
Masalah ini disebabkan oleh keputusan Microsoft untuk menerapkan pembaruan Secure Boot Advanced Targeting (SBAT) untuk memblokir boot loader Linux yang tidak ditambal terhadap CVE-2022-2601 Kerentanan bypass GRUB2 Secure Boot, yang dapat “berdampak pada keamanan Windows.”
“Kerentanan yang ditetapkan pada CVE ini ada di boot loader Linux GRUB2, boot loader yang dirancang untuk mendukung Boot Aman pada sistem yang menjalankan Linux,” kata Microsoft mengatakan dalam sebuah nasihat yang diterbitkan minggu lalu untuk mengatasi masalah ini.
“Hal ini didokumentasikan dalam Panduan Pembaruan Keamanan untuk mengumumkan bahwa versi Windows terbaru tidak lagi rentan terhadap pembobolan fitur keamanan ini dengan menggunakan boot loader Linux GRUB2.
“Nilai SBAT tidak berlaku untuk sistem dual-boot yang menjalankan Windows dan Linux secara bersamaan dan seharusnya tidak memengaruhi sistem ini. Anda mungkin menemukan bahwa ISO distribusi Linux yang lama tidak dapat dijalankan. Jika ini terjadi, hubungi vendor Linux Anda untuk mendapatkan pembaruan.”
Namun, sementara Redmond mengatakan bahwa pembaruan SBAT yang memblokir kerentanan Bootloader shim UEFI seharusnya tidak memengaruhi sistem dual-boot dengan cara apa pun, banyak Bahasa Indonesia: Sistem Operasi Linux Pengguna mengatakan itu milik mereka sistem (yang menjalankan Ubuntu, Linux Mint, Zorin OS, Puppy Linux, dan distro lainnya) tidak lagi bisa boot setelah menginstal pembaruan Windows Agustus 2024 di OS Windows.
Mereka yang terpengaruh melihat kesalahan “Verifikasi data SBAT shim gagal: Pelanggaran Kebijakan Keamanan. Ada yang salah: Pemeriksaan mandiri SBAT gagal: Pelanggaran Kebijakan Keamanan”, dan, bagi sebagian orang, perangkat juga akan segera matikan.
Saat ini, tidak ada daftar pasti distribusi dan versi Linux yang terpengaruh oleh masalah yang diketahui ini dan pengguna Linux yang mencoba mengatasi masalah tersebut mengatakan bahwa menghapus kebijakan SBAT atau menghapus instalasi Windows dan mengembalikan Secure Boot ke pengaturan pabrik tidak akan berfungsi.
Satu-satunya cara yang jelas untuk menghidupkan kembali perangkat tersebut adalah menonaktifkan Secure Boot, menginstal versi terbaru dari distro Linux favorit mereka, dan mengaktifkan kembali Secure Boot.
Microsoft belum mengakui bahwa menginstal pembaruan Patch Tuesday bulan ini dapat membuat sistem dual-boot tidak dapat melakukan booting.
