Tras el Martes de Parches de agosto 2024, varios usuarios han informado que las actualizaciones de Windows están provocando fallos en el arranque dual de sistemas Linux con Secure Boot habilitado.
Este problema surge debido a la decisión de Microsoft de implementar una actualización de Secure Boot Advanced Targeting (SBAT), que bloquea los cargadores de arranque de Linux no actualizados contra la vulnerabilidad CVE-2022-2601 en GRUB2, una falla que podría comprometer la seguridad de Windows.
Microsoft explicó en un aviso reciente que esta vulnerabilidad afecta al cargador de arranque GRUB2 de Linux, diseñado para soportar Secure Boot en sistemas Linux.
La compañía señaló que las versiones más recientes de Windows ya no son vulnerables a esta omisión de seguridad y que, en teoría, el valor SBAT no debería afectar a los sistemas de arranque dual.
Sin embargo, advirtieron que las ISOs de distribuciones Linux más antiguas podrían no arrancar, y recomendó a los usuarios afectados contactar a su proveedor de Linux para obtener actualizaciones.
A pesar de esta aclaración, muchos usuarios de Linux, que ejecutan distribuciones como Ubuntu, Linux Mint, Zorin OS, y Puppy Linux, han reportado que sus sistemas dejaron de arrancar tras la instalación de las actualizaciones de Windows de agosto.
Los afectados se encuentran con mensajes de error como «Verificación de datos SBAT de shim fallida: Violación de la Política de Seguridad» y, en algunos casos, los dispositivos se apagan inmediatamente.
No existe una lista definitiva de las distribuciones de Linux afectadas, y las soluciones intentadas por los usuarios, como eliminar la política SBAT o restaurar Secure Boot a la configuración de fábrica, no han tenido éxito.
La única solución que parece funcionar es deshabilitar Secure Boot, reinstalar la última versión de la distribución Linux y luego volver a habilitar Secure Boot.
Hasta el momento, Microsoft no ha reconocido oficialmente que la actualización de este mes pueda estar causando estos problemas en sistemas de arranque dual.
