微軟8月更新讓Linux於雙重啟動系統中失效
支付動態 · 2024-08-22

微軟認為可能是Linux版本過於老舊,但相關報導指出許多安裝最新Linux版本的系統依然受到影響

Linux社群最近發現,在安裝了微軟於8月所釋出的安全更新之後,在Windows及Linux雙啟動系統中,無法再啟動Linux。不過,微軟說明,這可能是因為這些Linux版本過於老舊所造成,只要更新Linux便能解決。

此一事件的主角為CVE-2022-2601,該漏洞存在於負責支援安全啟動的Linux GRUB2啟動加載器上,它含有一個緩衝區溢位漏洞,可能形成越界寫入,進而繞過安全啟動。它是個Linux漏洞,該漏洞編號亦是由紅帽(Red Hat)所指派,但因它可能影響Windows的安全性而被列入微軟的安全更新。

然而,科技媒體Ars Technica指出,不管是Debian、Ubuntu或Linux Mint等Linux社群都在部署更新後傳出了災情,無法再於Windows及Linux雙啟動系統中啟動Linux。

之後微軟也對此提出了說明,表示為瞭解決此一安全問題,Windows部署了一個安全啟動進階定位(Secure Boot Advanced Targeting,SBAT)來封鎖可能會影響Windows安全的Linux啟動加載器漏洞,此一更新並不適用於Windows及Linux的雙啟動系統,也不應影響這些系統。使用者或許會發現較舊的Linux版本無法啟動,那麼應與Linux供應商聯繫以更新版本。

但根據報導,許多安裝最新Linux版本的系統依然受到影響。現階段Linux社群提出了兩種暫時性的補救措施,一是關閉安全啟動功能,二是移除微軟的安全更新。

熱門文章
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
斯里蘭卡博弈產業大轉型,官方:劍指南亞拉斯維加斯
合規與政策
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
越南博彩管控逐步放寬,惟本土需求仍顯乏力
東南亞資訊
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
GGC Awards 2026 璀璨科倫坡:致敬 iGaming 行業的領航者與創新力量
灰度頭條
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
灰度在iGB L!VE 2026展位T70和你相約7月,一起點燃倫敦的熱情!
灰度頭條
首頁
遊戲
合作
發現
我的