23.3. 失効リストのオフライン更新の適用
インターネットにアクセスできないシステムでは、既知のセキュリティー問題を防止するために、RHEL からセキュアブート失効リストを更新してください。この安全な手順により、アップデートによってシステムの起動が妨げられることがなくなります。
手順
失効リストの現在のバージョンを確認します。
# fwupdmgr get-devicesUEFI dbxの下のCurrent versionフィールドを確認します。RHEL から入手可能な更新をリストします。
# ls /usr/share/dbxtool/アーキテクチャーの最新の更新ファイルを選択します。ファイル名には次の形式が使用されます。
DBXUpdate-date-architecture.cab選択した更新ファイルをインストールします。
# fwupdmgr install /usr/share/dbxtool/DBXUpdate-date-architecture.cab-
更新の最後に、
fwupdmgrがシステムの再起動を要求します。再起動を確認します。
検証
再起動後、失効リストの現在のバージョンを再度確認します。
# fwupdmgr get-devices