Enquanto o Debian e seus derivados são bastante populares com computadores de placa única ARM, o suporte ARM64 Secure Boot foi interrompido por pelo menos dois anos. Mas uma correção está a caminho e deve aparecer no lançamento do Debian 12″Bookworm”deste ano.
Desde pelo menos maio de 2021, a compilação ARM64 do Debian apresentou suporte de inicialização segura quebrado. Em particular, este bug ganhou destaque nas últimas semanas por notar a quebra com o shim assinado pela Microsoft e o bootloader GRUB2 assinado pelo Debian.
A correção é um novo patch da cherry-escolhendo algumas partes do upstream GRUB2 em torno do carregamento do ARM com o Secure Boot ativado. Esse patch, por sua vez, deve funcionar no Debian 12.0 Bookworm-atualmente está aguardando aprovação dado o Bookworm congelar.
Existe agora uma chamada para teste para verificar o suporte de inicialização segura ARM64 do Debian quando usando os pacotes GRUB2 e shim assinados pelo Debian mais recentes.