Les d\u00e9veloppeurs de Fedora Linux ont clarifi\u00e9 la situation concernant l'expiration, \u00e0 la fin juin, du certificat Microsoft utilis\u00e9 pour signer num\u00e9riquement le shim, qui est utilis\u00e9 pour le d\u00e9marrage v\u00e9rifi\u00e9 des distributions Linux en mode UEFI Secure Boot. La transition vers un nouveau certificat devra se faire sans que les utilisateurs s'en aper\u00e7oivent, car en r\u00e9alit\u00e9, la fin de la dur\u00e9e de vie du certificat entra\u00eenera seulement l'impossibilit\u00e9 de l'utiliser pour cr\u00e9er de nouvelles signatures. Au d\u00e9marrage en mode UEFI Secure Boot, la dur\u00e9e de vie du certificat n'est pas v\u00e9rifi\u00e9e et seul le retrait des certificats compromis est important. <\/p>\n
Les syst\u00e8mes existants sans mise \u00e0 jour de shim continueront \u00e0 d\u00e9marrer tant que la cl\u00e9 publique du certificat ne sera pas supprim\u00e9e du firmware ou ajout\u00e9e \u00e0 la liste des certificats r\u00e9voqu\u00e9s UEFI (DBX). La cl\u00e9 de Microsoft ne signe que le shim de d\u00e9marrage, qui contient la cl\u00e9 publique de la distribution, utilis\u00e9e pour signer les composants charg\u00e9s, tels que le chargeur GRUB2, le noyau Linux, les modules de noyau et les processus utilis\u00e9s au d\u00e9marrage, tels que fwupd. Cette approche permet \u00e0 Microsoft de signer uniquement les modifications du shim et d'assurer ind\u00e9pendamment la v\u00e9rification du processus de d\u00e9marrage de la distribution.<\/p>\n
Le certificat Microsoft pour la signature des firmwares tiers pour UEFI Secure Boot est en vigueur depuis 2011. En 2023, un nouveau certificat a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9 pour \u00eatre utilis\u00e9 pour la cr\u00e9ation de signatures \u00e0 partir d'octobre 2025. Le d\u00e9p\u00f4t Fedora Rawhide, sur lequel est bas\u00e9 le release de Fedora 45, a d\u00e9j\u00e0 int\u00e9gr\u00e9 un shim mis \u00e0 jour, sign\u00e9 par plusieurs cl\u00e9s pour assurer la compatibilit\u00e9 maximale avec le mat\u00e9riel (pouvant \u00eatre utilis\u00e9 \u00e0 la fois sur d'anciens firmwares sans cl\u00e9 publique du nouveau certificat et sur des firmwares sans cl\u00e9 publique de l'ancien certificat).<\/p>\n
Bien que l'expiration du certificat Microsoft ne devrait pas affecter le fonctionnement du d\u00e9marrage, les d\u00e9veloppeurs de Fedora recommandent aux utilisateurs de mettre \u00e0 jour la base de donn\u00e9es des cl\u00e9s pour Secure Boot lors de la sortie de nouvelles versions de firmware pour leur mat\u00e9riel. Pour d\u00e9terminer si le syst\u00e8me a d\u00e9marr\u00e9 en mode UEFI Secure Boot, vous pouvez utiliser la commande «mokutil —sb-state», et pour afficher la liste des cl\u00e9s ouvertes pr\u00e9sentes dans le firmware — «mokutil —db —short». Pour voir les cl\u00e9s avec lesquelles la couche shim est sign\u00e9e, vous pouvez ex\u00e9cuter la commande «sudo pesign -S -i \/boot\/efi\/EFI\/fedora\/shimx64.efi», apr\u00e8s avoir install\u00e9 le paquet pesign. Pour v\u00e9rifier s'il existe une mise \u00e0 jour du firmware et l'installer, vous pouvez ex\u00e9cuter la commande «sudo fwupdmgr update». <\/p>\n
La prochaine version de la couche shim sera sign\u00e9e uniquement avec un nouveau certificat Microsoft et la mise \u00e0 jour du micrologiciel est n\u00e9cessaire pour pr\u00e9parer vos syst\u00e8mes \u00e0 ce changement. La mise \u00e0 jour de shim sera publi\u00e9e en cas de vuln\u00e9rabilit\u00e9s ou de bogues graves, ce qui peut se produire tant dans un mois que dans un an. Depuis l'introduction de shim dans le projet, des vuln\u00e9rabilit\u00e9s critiques ont \u00e9t\u00e9 d\u00e9couvertes, le dernier rapport sur les probl\u00e8mes de s\u00e9curit\u00e9 concernant shim ayant \u00e9t\u00e9 publi\u00e9 il y a seulement quelques jours. <\/p>\n
Le rapport note deux vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes, CVE-2026-8863 et \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Fedora Linux \u043f\u0440\u043e\u044f\u0441\u043d\u0438\u043b\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0443\u044e \u0441 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0432 \u043a\u043e\u043d\u0446\u0435 \u0438\u044e\u043d\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 Microsoft, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u043f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0438 Shim, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 Linux \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 UEFI Secure Boot. \u041f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u043b\u0436\u0435\u043d \u043f\u0440\u043e\u0439\u0442\u0438 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0442\u0430\u043a \u043a\u0430\u043a \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0436\u0438\u0437\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043b\u0438\u0448\u044c \u043a \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182058","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le temps de vie du certificat ayant valid\u00e9 le chargeur pour UEFI Secure Boot dans les distributions Linux expire | ProHoster","description":"Les d\u00e9veloppeurs de Fedora Linux ont clarifi\u00e9 la situation concernant l'expiration \u00e0 la fin juin du certificat Microsoft, utilis\u00e9 pour signer num\u00e9riquement la couche Shim, utilis\u00e9e pour une v\u00e9rification.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/istekaet-vremya-zhizni-sertifikata-kotorym-zaveren-zagruzchik-dlya-uefi-secure-boot-v-distributivah-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u0442\u0435\u043a\u0430\u0435\u0442 \u0432\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0437\u0430\u0432\u0435\u0440\u0435\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0434\u043b\u044f UEFI Secure Boot \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Fedora Linux \u043f\u0440\u043e\u044f\u0441\u043d\u0438\u043b\u0438 \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u0443\u044e \u0441 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0432 \u043a\u043e\u043d\u0446\u0435 \u0438\u044e\u043d\u044f \u0441\u0440\u043e\u043a\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 Microsoft, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u044c\u044e \u043f\u0440\u043e\u0441\u043b\u043e\u0439\u043a\u0438 Shim, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/istekaet-vremya-zhizni-sertifikata-kotorym-zaveren-zagruzchik-dlya-uefi-secure-boot-v-distributivah-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-06-14T12:48:27+00:00","article:modified_time":"2026-06-14T12:48:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182058","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-05 12:22:23","updated":"2026-08-05 12:22:23","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182058","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=182058"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/182058\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=182058"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=182058"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=182058"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nCVE-2026-10797, permettant d'ex\u00e9cuter son propre code au d\u00e9but du d\u00e9marrage avant de passer le contr\u00f4le au syst\u00e8me d'exploitation, de contourner la protection UEFI Secure Boot et de permettre le chargement de composants du noyau non sign\u00e9s num\u00e9riquement. Les probl\u00e8mes concernent les versions de shim jusqu'\u00e0 la version 0.9 incluant, form\u00e9es avant 2016. Les syst\u00e8mes tr\u00e8s anciens, tels que
\n RedHat Enterprise Linux 7.2, CentOS 7.2, Oracle Linux 7.2, ROSA Linux R10\/R9 et openSUSE avec shim 0.9, sont vuln\u00e9rables. Les couches shim jusqu'\u00e0 la version 0.9 inclusivement ont \u00e9t\u00e9 ajout\u00e9es \u00e0 la base des signatures num\u00e9riques r\u00e9voqu\u00e9es DBX (UEFI Forbidden Signature Database) et, en cas de mise \u00e0 jour de DBX, ne pourront plus \u00eatre utilis\u00e9es pour d\u00e9marrer en mode UEFI Secure Boot dans le syst\u00e8me.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"