Das sollte im Grunde gar keine Auswirkungen auf Linux haben dürfen, denn ein Angreifer würde tiefer ansetzen als erst nach der Signaturkette. Wenn ein oder mehrere Kernel-Komponenten oder -Module vor der Signierung bereits kompromittiert wurden, hilft Secure Boot null.
@heiseonline.social.heise.de.ap.brid.gyheise+ | Auswirkungen der neuen Secure-Boot-Zertifikate für Linux
Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat […]
social.heise.de
Original post on social.heise.de
