"Blacklotus" Patch - Linux boot

[Mickey Cohen]

Hallo,

habe eben das hier gelesen:
https://www.golem.de/news/viele-win...lotus-auf-github-aufgetaucht-2307-175866.html

was passiert durch den Patch? wird das UEFI verändert?
wenn sich nach dem Patch sogar Windows Installations-dvds nicht mehr booten lassen, heißt das doch, dass das uefi selbst gepatcht wird. warum machen das nicht die Boardhersteller, sondern Microsoft (nicht)?

und va.: welche Auswirkungen hat der Patch auf das Bootverhalten von Linux und Linux-Installationsmedien?

danke!

 

[riversource]

warum machen das nicht die Boardhersteller, sondern Microsoft (nicht)?

Ich empfehle einige Grundlagen-Artikel zur Funktionsweise und zum Aufbau von UEFI, dann weißt du, welchen Anteil Microsoft daran hat und warum die Patches von da kommen.

 

[agon]

KB5025885: How to manage the Windows Boot Manager revocations for Secure Boot changes associated with CVE-2023-24932

"UEFI dbx (-> v371)" in Linux aktualisieren:
$ fwupdmgr get-updates