KB5012170: una mirada más cercana a esta actualización acumulativa

Como probablemente ya sepa, Microsoft tuvo su mensual parche del martes La actualización se implementó hace solo unos días y puede encontrar una cobertura completa aquí.

Todos los sistemas operativos fueron parcheados este mes, incluidos Windows 11, Windows 10, Windows 7 y Windows 8.1.

Pero entre los lanzamientos más importantes de este mes se encuentra la solución extremadamente importante relacionada con Secure Boot DBX con su KB5012170 poner al día.

Microsoft finalmente parcheó la vulnerabilidad crítica de GRUB de arranque seguro

En caso de que aún no lo supiera, la base de datos de firmas seguras de arranque prohibido o DBX es en realidad una lista de bloqueo para los ejecutables UEFI en la lista negra que se ha encontrado que son malos.

La actualización KB5012170 mencionada anteriormente agrega las firmas de los módulos UEFI vulnerables conocidos al DBX, lo que significa que ya no podrán funcionar después de esta actualización.

Esta vez, estas firmas están relacionadas con la vulnerabilidad GRand Unified Boot Loader (GRUB), también llamada BootHole.

Como dijimos, y como lo ha confirmado Microsoft, esta actualización de seguridad trae mejoras a Secure Boot DBX para las versiones de Windows compatibles que se enumeran en la sección Se aplica a.

El gigante tecnológico de Redmond mencionó que estos cambios clave incluyen lo siguiente:

Los dispositivos Windows con firmware basado en la interfaz de firmware extensible unificada (UEFI) pueden ejecutarse con el arranque seguro habilitado. La base de datos de firmas denegadas de arranque seguro (DBX) evita que se carguen los módulos UEFI. Esta actualización agrega módulos al DBX.

También debe tener en cuenta que existe una vulnerabilidad de elusión de la función de seguridad en el Arranque seguro. Por lo tanto, un atacante que explotara con éxito la vulnerabilidad podría eludir el Arranque seguro y cargar software no confiable.

Dicho esto, KB5012170 corrige con éxito la vulnerabilidad al agregar las firmas de módulos UEFI vulnerables conocidos al DBX.

¿Para qué versiones de Windows es esta actualización?

La compañía de tecnología también ha incluido todas las versiones para las cuales esta actualización solucionará el problema en las notas oficiales de la versión.

Entonces, sin más preámbulos, diremos que KB5012170 soluciona el problema para:

Windows Server 2012 Windows 8.1 y Windows Server 2012 R2 Windows 10, versión 1507 Windows 10, versión 1607 y Windows Server 2016 Windows 10, versión 1809 y Windows Server 2019 Windows 10, versión 20H2 Windows 10, versión 21H1 Windows 10, versión 21H2 Windows Server 2022 Windows 11, versión 21H2 (versión original) Azure Stack HCI, versión 1809 Azure Stack Data Box, versión 1809 (ASDB)

Por supuesto, la descarga de esta actualización acumulativa está disponible a través de Windows Update como parte del paquete Patch Tuesday, pero también puede obtener la actualización independiente desde el Sitio web del catálogo de actualizaciones de Microsoft.

¿Qué puedo hacer si KB5012170 no se instala?

Presiona Win + I para acceder Ajustes. Selecciona el Sistema categoría y haga clic en Solucionar problemas.

presione el Otras tiendas de conveniencia botón.

presione el Correr junto a Windows Update.

¡Aquí está para ustedes! Todo lo que puede esperar si es un conocedor del canal beta. Deje un comentario a continuación si ha encontrado algún problema desde que instaló esta versión.