Security KB
N/A
受影響的平台：
已啟用 UEFI 安全開機的 Dell EMC PowerEdge 伺服器
如 Dell 安全性通知所述，Dell 對 Grub2 漏洞的回應可能允許略過安全開機，在 GRUB （Grand Unified Bootloader） 中披露的漏洞群組稱為「BootHole」，可允許略過安全開機。
13G 及更新的 PowerEdge 伺服器若使用同樣支援此功能的作業系統 （OS），則支援安全開機功能。您可以在這裡檢視 PowerEdge 作業系統支援矩陣清單。
Windows：
Windows 作業系統會受到影響，因為擁有平台實體存取權或作業系統管理員權限的攻擊者可能會載入易受攻擊的 GRUB UEFI 二進位檔。
在 PowerEdge 伺服器上執行 Windows 的客戶應參閱Microsoft Microsoft指南 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200011
Linux：
若要確認系統的安全開機狀態，請使用下列作業系統命令：
UEFI 開機已停用;安全開機已停用：
# mokutil --sb-state
此系統不支援 EFI 變數
UEFI 開機已啟用;安全開機已停用：
# mokutil --sb-state
已停用安全開機
安全開機已啟用：
# mokutil --sb-state
已啟用安全開機
Dell EMC PowerEdge 伺服器支援的 Linux 發行版本 （Red Hat Enterprise Linux、SuSE Enterprise Linux 和 Ubuntu） 已發佈更新套件，其中包含上述 CVE 的補救措施。
我們鼓勵您遵循 Linux 分發供應商發佈的建議，以適當的順序將受影響的包更新到 Linux 分發供應商提供的最新版本。
如果安全開機在套用 Linux 分發廠商的更新後失敗，請使用下列其中一個選項進行復原：
警告：將 dbx 資料庫重置為出廠預設值后，您的系統將不再打補丁，並且容易受到這些漏洞以及任何其他漏洞的影響，這些漏洞將在以後的更新中修復。
相關的 Linux 經銷廠商諮詢