Atualização do Windows dá erro no dual boot

Nos últimos anos, muitos usuários preferem utilizar um sistema de dual boot para aproveitar tanto o Windows quanto uma distribuição Linux de sua escolha em seus computadores.

Essa convivência entre os sistemas operacionais tem sido, em sua maioria, pacífica. Mas, uma atualização recente da Microsoft causou um caos inesperado, deixando muitos usuários incapazes de iniciar o Linux em seus dispositivos dual boot.

A causa do problema nos aparelhos dual boot

Na última terça-feira, diversos usuários começaram a relatar problemas ao tentar iniciar o Linux em seus sistemas dual boot. Em vez de carregar normalmente, os dispositivos exibiam uma mensagem enigmática que incluía a frase: “Algo correu muito mal”.

Esse erro acabou deixando muitos sem acesso ao sistema, gerando uma onda de reclamações e pedidos de ajuda em fóruns de suporte.

PLEASE HELP Error message: Verifying shim SBAT data failed: Security policy violation Something went seriously wrong: SBAT self-test failed: Security Policy Violation
byu/paku1234 inlinuxquestions

A causa desse problema foi uma atualização publicada pela Microsoft como parte de seu lançamento mensal de patches. Essa atualização tinha como objetivo corrigir uma vulnerabilidade de dois anos no GRUB, o gerenciador de boot amplamente utilizado por distribuições Linux.

A vulnerabilidade, identificada como CVE-2022-2601, permitia que hackers contornassem o Secure Boot, um recurso de segurança importante para garantir que o software em execução no momento da inicialização fosse legítimo.

Embora a vulnerabilidade tenha sido descoberta em 2022, a Microsoft só lançou a correção agora. Mas, infelizmente, essa correção trouxe consequências imprevistas. Ao instalar a atualização, os dispositivos configurados para dual boot entre Windows e Linux ficaram incapazes de iniciar o Linux.

Quando os usuários tentavam carregar o sistema, eram recebidos com a mensagem de erro: “Falha na verificação dos dados shim SBAT: violação da política de segurança. Algo correu muito mal: a autoverificação do SBAT falhou: violação da política de segurança.”

O impacto na comunidade Linux

Imediatamente após o lançamento da atualização, os fóruns de discussão e suporte foram inundados com relatos do problema. Distribuições populares como Debian, Ubuntu, Mint, Zorin OS, Puppy Linux, entre outras, foram afetadas. O erro deixou usuários frustrados, especialmente aqueles que dependem do dual boot para seu trabalho ou estudo.

Até o momento, a Microsoft não reconheceu publicamente o erro nem explicou por que ele não foi detectado durante os testes. No boletim oficial sobre a CVE-2022-2601, a empresa havia explicado que a atualização instalaria um SBAT (um mecanismo Linux para revogar vários componentes durante a inicialização), mas que isso só ocorreria em dispositivos configurados para executar apenas o Windows.

A Microsoft assegurou que sistemas com dual boot não seriam afetados, embora tenha alertado que versões mais antigas do Linux poderiam enfrentar problemas. Mas não foi exatamente isso que aconteceu.

Isso porque a atualização foi aplicada em dispositivos que executam tanto Windows quanto Linux, incluindo não apenas sistemas dual boot, mas também dispositivos Windows que podem inicializar o Linux a partir de um ISO, pen drive USB ou mídia ótica. Além disso, muitos dos sistemas afetados estavam rodando versões Linux lançadas recentemente, o que contradiz essa previsão da Microsoft de que apenas versões mais antigas seriam impactadas.

Fonte: pplware