Bug Sistem patch BootHole Red Hat dan CentOS

Pelanggan Yth,


Kami informasikan bahwa terdapat bug sistem terkait pembaruan keamanan RHSA_2020: 3216 grub2 dan pembaruan keamanan kernel RHSA-2020: 3218 membuat sistem RHEL 8.2 tidak dapat di-boot. 


Patches tersebut dimaksudkan untuk menutup kerentanan yang baru ditemukan di manajer boot GRUB2 yang disebut BootHole. Kerentanan itu sendiri meninggalkan metode bagi penyerang sistem untuk berpotensi menginstal malware "bootkit" pada sistem Linux meskipun sistem itu dilindungi dengan UEFI Secure Boot.


Sayangnya, patches Red Hat ke GRUB2 dan kernel, setelah diterapkan, membuat sistem patches tidak dapat di-boot. Masalahnya dikonfirmasi untuk mempengaruhi RHEL 7.8 dan RHEL 8.2, dan itu mungkin mempengaruhi RHEL 8.1 dan 7.9 juga. Distribusi RHEL-derivatif CentOS juga terpengaruh.


Kami menyarankan untuk para pelanggan yang menggunakan layanan VPS dan Dedicated tidak melakukan upgrade sistem Anda sampai masalah ini dapat diupdate kembali oleh tim Red Hat juga Centos


Bagi para pelanggan yang telah melakukan upgrade pada sistemnya Anda dapat melakukan downgrade kembali group pada os Anda. yum downgrade shim* grub2* mokutil* -y;sed -i 's/exclude=/exclude=grub2* shim* mockutil /g' /etc/yum.conf



Hormat kami,

Tim Support Master Web Network