Le Patch Tuesday de Microsoft perturbe les PC dual-boot Linux-Windows.

Microsoft dit qu’elle enquête sur des problèmes avec un correctif destiné à corriger une faille vieille de deux ans dans le chargeur d’amorçage open source GRUB qui fait planter certains ordinateurs en dual-boot exécutant à la fois Windows et Linux. Lors de ce crash, les utilisateurs sont simplement informés : « Quelque chose s’est mal passé. » Les problèmes ont commencé la semaine dernière après que Microsoft ait publié une mise à jour de sécurité pour CVE-2022-2601, une vulnérabilité de débordement de tampon dans GRUB 2, un chargeur d’amorçage utilisé par de nombreuses distributions Linux ainsi que par un certain nombre de machines Windows. La faille pourrait permettre à des utilisateurs malveillants ou à des logiciels malveillants sur un système de contourner la fonctionnalité Secure Boot et de charger un code malveillant sur un ordinateur pendant le processus de démarrage. « Les dernières versions de Windows ne sont plus vulnérables à ce contournement de la fonctionnalité de sécurité en utilisant le chargeur d’amorçage Linux GRUB2 », a noté l’avis de sécurité du 13 août de Microsoft, ajoutant que la mise à jour s’appliquerait aux « systèmes en dual-boot démarrant à la fois Windows et Linux et ne devrait pas affecter ces systèmes. » Cependant, selon de nombreux forums, le correctif s’appliquait à ces systèmes en dual-boot et ne permettait ensuite pas aux distributions Linux de démarrer. Comme l’a posté une personne le lendemain de la mise à jour : Aujourd’hui, quand j’ai démarré l’ordinateur portable, j’ai vu le message ci-dessous pendant quelques secondes puis l’ordinateur portable s’est éteint…