[rwth-security] Insecure Platform Key (PK) used in UEFI system firmware signature

Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI

"Insecure Platform Key (PK) used in UEFI system firmware signature"

--> ergänzend zu [1]

--> unter *nix (getestet Debian, siehe dazu [2])

sudo apt install fwupd # Liste alle erkannten Geräte fwupdmgr get-devices

# Aktualisiert der lokalen DB über den Linux Vendor Firmware Service fwupdmgr refresh

# verfügbarer Updates anzeigen fwupdmgr get-updates

# Firmware herunterladen und Updates durchführen (erfordert reboot) fwupdmgr update

VG

Bernd

[0] https://kb.cert.org/vuls/id/455367

[1] https://heise.de/-9814730

[2] https://wiki.ubuntuusers.de/fwupd/