‘Microsoft a détraqué les PC dual boot Linux-Windows lors du Patch Tuesday’

Microsoft indique qu’il enquête sur les problèmes liés à un correctif destiné à corriger une faille datant de deux ans dans le chargeur d’amorçage open source GRUB, laquelle provoque des plantages sur certains ordinateurs en double amorçage exécutant à la fois Windows et Linux. Lors de ces plantages, les utilisateurs sont appropriément informés : « Quelque chose s’est très mal passé ». Les problèmes ont commencé la semaine dernière après la publication par Microsoft d’une mise à jour de sécurité pour CVE-2022-2601, une vulnérabilité de débordement de tampon dans GRUB 2, un chargeur d’amorçage utilisé par de nombreuses distributions Linux ainsi que par un certain nombre de machines Windows. Cette faille pourrait permettre à des utilisateurs malveillants ou à des logiciels malveillants sur un système de contourner la fonctionnalité de Secure Boot et de charger un code malveillant sur un ordinateur pendant le processus de démarrage. « Les dernières versions de Windows ne sont plus vulnérables à ce contournement de cette fonctionnalité de sécurité en utilisant le chargeur d’amorçage Linux GRUB2 », a noté l’avis de sécurité du 13 août de Microsoft, ajoutant que la mise à jour s’appliquerait aux « systèmes en double amorçage démarrant à la fois Windows et Linux et ne devrait pas affecter ces systèmes ». Cependant, selon de nombreux forums, le correctif s’appliquait à ces systèmes en double amorçage et ne permettait ensuite pas aux distributions Linux de démarrer. Comme l’a posté une personne le lendemain de la mise à jour : Aujourd’hui, lorsque j’ai démarré l’ordinateur portable, j’ai vu le message ci-dessous pendant quelques secondes puis l’ordinateur portable s’arrête…