Source: Slashdot
据 Ars Technica 的Dan Goodwin报道：上周二，许多运行早至今年发布的软件包的Linux用户开始报告设备无法启动。取而代之的是，他们收到了一个包含短语“出现了严重问题”的神秘错误消息。原因是微软发布的一次更新，其目的是关闭GRUB中的一处两年前的漏洞。
此漏洞的严重程度评分为10分中8.6分，使黑客有可能绕过安全启动，这是确保运行Windows或其他操作系统的设备在启动过程中不加载恶意固件或软件的行业标准。CVE-2022-2601是在2022年发现的，但由于不明原因，微软直到上周二才对其进行修补。由于微软保持沉默，受到这一故障影响的人被迫寻找自己的解决方法。
一个选择是访问他们的EFI面板并关闭安全启动。根据用户的安全需要，这个选项可能不可接受。一个更好的短期选择是删除微软上周提供的SBAT。
这意味着用户仍将收到安全启动的某些好处，即使他们仍然容易受到利用CVE-2022-2601的攻击的影响。可以参考这里的解决方法（感谢manutheeng的参考）。
科技更新迭代快，安全问题亦须时刻保持警惕，借此事件提醒我们加强设备安全意识与应对措施。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://tech.slashdot.org/story/24/08/21/0031243/something-has-gone-seriously-wrong-dual-boot-systems-warn-after-microsoft-update?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://forums.linuxmint.com/viewtopic.php%3Ft%3D388801
https://askubuntu.com/questions/1001822/trouble-with-dual-boot-after-windows-10-update-used-bcdedit-now-cant-access-b
