Dell lovar radera självsignerade certifikat med kommande uppdatering

Tror på detta när det först händer. Tror det var Acer som gjorde samma sak och lovade hur de allt skulle ta bort skiten för att sedan inte göra något alls tills de blev påkomna igen.

Detta är ett vanligt SSL cert i windows som rullats ut, vet inte ens om ubuntu är drabbat.

Generellt sätt skulle jag säga att man bör som alltid köra någon form av kontroll på certifikat som inte matchar trusted root. jag kör ett sådant powershell skript en gång i månaden som kontrollerar trusted root mot vad jag har så jag eventuellt kan se cert som slinker mellan.

Men som sagt för detta är det bara att söka upp och ta bort certet, varken mera eller mindre.

"Det här har medfört en "oavsiktlig" säkerhetslucka"

Mja, svårt att tro på den va. Har man kunskap nog att pilla med certifikat har man kunskap nog att veta risken med det. Ajja bajja.

Även om det inte är samma sak (om nu inte privatpersonen tillverkar, säljer och suportar datorer...) så skulle nog inte mycket hända eftersom det dels skulle vara väldigt svårt att göra och sen är det "bara"* ett dåligt certifikat för att kunna erbjuda bättre support.
Finns många som har självmant lagt till dåliga cert pga okunskap etc men även diverse företag som kräver det på "sina" datorer... Finns det bättre alternativ: Ja, men alla fattar inte konsekvenserna av dåliga cert..
Plus att som tidigare sagt det går att manuellt ta bort i motsats till Lenovos uefi skräp...

*"bara" eftersom det krävs en del kunskap samt att rikta in sig på en relativt liten grupp användare... Vilket är ofta för mycket jobb för skadligkod tillverkare...