Mise à jour UEFI-dbx impossible

Luc Anton · Le 17/10/2022, à 12:16

Bonjour, je suis sous la 20-04...et depuis plusieurs jours une mise à jour UEFI est impossible...
Je pensais mettre à niveau vers la 22-04...mais comme je n'y connais rien...je viens demander un coup de main.
Merci d'avance

geole · Le 17/10/2022, à 12:22

Bonjour.
Donne ce retour sans oublier sa mise en forme.

sudo apt upgrade

Luc Anton · Le 17/10/2022, à 12:54

Voici ce que ça donne...
luc@luc-Tatou:~$ sudo apt upgrade
[sudo] Mot de passe de luc :
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances
Lecture des informations d'état... Fait
Calcul de la mise à jour... Fait
Try Ubuntu Pro beta with a free personal subscription on up to 5 machines.
Learn more at https://ubuntu.com/pro
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
luc@luc-Tatou:~$

Luc Anton · Le 17/10/2022, à 13:03

voici avec la mise en forme...je me souvenais plus comment on fait...:

luc@luc-Tatou:~$ sudo apt upgrade
[sudo] Mot de passe de luc : 
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Calcul de la mise à jour... Fait
Try Ubuntu Pro beta with a free personal subscription on up to 5 machines.
Learn more at https://ubuntu.com/pro
0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
luc@luc-Tatou:~$

geole · Le 17/10/2022, à 13:11

Je ne comprends pas pourquoi tu dis " une mise à jour UEFI est impossible"...
Je pense que tu devrais avoir un message te proposant une mise à niveau.

Ce message Try Ubuntu Pro beta with a free personal subscription on up to 5 machines.
Learn more at https://ubuntu.com/pro"" te propose abonnement gratuit pour une maintnance de cinq supplèmentaires au cas où tu me souhaiterais pas passer en 22.04

Dernière modification par geole (Le 17/10/2022, à 13:15)

BrunoG · Le 14/12/2022, à 18:57

Bonjour,

Je ne sais pas si je dois créer un autre post ou répondre à celui-ci dont le titre me convient.

Discover me réclamait, depuis plusieurs semaines, une mise à jour du logiciel UEFI dbx.
Quand je lançais cette mise à jour, j'avais un message d'erreur (furtif mais déchiffré grâce à une capture d'écran) :

" Blocked executable in the ESP, ensure grub and shim are up to date : /boot/efi/EFI/opensuse/shim.efi Authenticode checksum [f5e892dd6ec4c2defa4a495c09219b621379b64da3d1b2e34adf4b5f1102bd39] is present in dbx"

Je suis allé dans mon /boot/efi/EFI et j'ai supprimé les répertoires d'anciennes distributions que j'avais supprimées (je pense avoir des progrès à faire dans ce domaine ).

Suite à une communication avec le service client de Lenovo qui me parlait du logiciel fwupd pour mettre à jour les firmwares et le bios.
Je suis allé regarder différents sites et je suis tombé sur :
https://www.linuxtricks.fr/wiki/fwupd-m … puis-linux
J'ai rentré la commande :

sudo fwupdmgr get-updates

qui m'a répondu (entre autre) :

[...]
Update Error: Cannot install update when the lid is closed
[...]

J'ai ouvert mon laptop (Je travaille avec 2 écrans extérieurs) puis lancé :

sudo fwupdmgr refresh
sudo fwupdmgr get-updates
sudo fwupdmgr update

J'ai redémarré, tout semble rentré dans l'ordre.
J'espère que ça pourra servir à quelqu'un. \0/

Dernière modification par BrunoG (Le 14/12/2022, à 18:59)

Nuliel · Le 14/12/2022, à 21:27

Merci BrunoG pour avoir donné la méthode.
Je vais juste compléter pour expliquer ce qu'est dbx histoire de mettre un peu de contexte. dbx est une base de donnée de signature des fichiers efi qu'on veut interdire de lancer via le secure boot (en d'autres termes une liste de révocation). Par exemple si grub a une vulnérabilité, on met à jour grub, et on ajoute la signature à cette base de données.
fwupd est l'outil sous linux qui permet de mettre à jour le BIOS (sauf que c'est valable que si le constructeur fait ce qu'il faut pour qu'on puisse passer par cet outil), et le message d'erreur concerne une version de grub pas à jour et dans la liste dbx.

Dernière modification par Nuliel (Le 14/12/2022, à 21:27)

BrunoG · Le 14/12/2022, à 22:15

Merci Nuliel,

Si tu peux expliquer comment mettre à jour une version de grub (pas update-grub qui met à jour la version installée) ? Je suis preneur.

Pour info j'ai (GRUB) 2.06-2ubuntu7, je ne sais pas si c'est la dernière version stable pour 22.04 LTS...

Pour geole : Discover me proposait bien une mise à niveau, mais en lançant la mise à jour, comme pour Luc Anton, cela se terminait par mise à jour UEFI impossible

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 17/10/2022, à 12:16

Mise à jour UEFI-dbx impossible

#2 Le 17/10/2022, à 12:22

Re : Mise à jour UEFI-dbx impossible

#3 Le 17/10/2022, à 12:54

Re : Mise à jour UEFI-dbx impossible

#4 Le 17/10/2022, à 13:03

Re : Mise à jour UEFI-dbx impossible

#5 Le 17/10/2022, à 13:11

Re : Mise à jour UEFI-dbx impossible

#6 Le 14/12/2022, à 18:57

Re : Mise à jour UEFI-dbx impossible

#7 Le 14/12/2022, à 21:27

Re : Mise à jour UEFI-dbx impossible

#8 Le 14/12/2022, à 22:15

Re : Mise à jour UEFI-dbx impossible

Pied de page des forums