Aktywnie wykorzystywana w atakach
IGEL OS Use of a Key Past its Expiration Date Vulnerability
IGEL - IGEL OS · Figuruje w katalogu CISA KEV od 2025-10-14. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-47827
ŚrednieCVSS 4.6KEVStreszczenie
W systemie IGEL OS przed wersją 11 można obejść Secure Boot, ponieważ moduł igel-flash-driver nieprawidłowo weryfikuje podpis kryptograficzny. W efekcie możliwe jest zamontowanie spreparowanego systemu plików root z niezweryfikowanego obrazu SquashFS.
Ocena ryzyka
Obejście Secure Boot pozwala na uruchomienie zmodyfikowanego, niezaufanego systemu operacyjnego, co może prowadzić do pełnej kompromitacji urządzenia i przejęcia kontroli nad danymi organizacji.
Rekomendacja
Zaktualizuj IGEL OS do wersji 11 lub nowszej, aby przywrócić prawidłową weryfikację podpisu w module igel-flash-driver.
Inne podatności w IGEL OS
Zobacz wszystkie- CVE-2026-82018Średnie
IGEL OS 12 przed 12.9.0, 12.8.3 LTS oraz IGEL OS 11 przed 11.11.150 zawierają podatność obejścia bezpiecznego rozruchu w etapie GRUB, umożliwiającą fizycznie obecnym atakującym uzyskanie nieautoryzowanego dostępu root przez umieszczenie niepodpisanego pustego pliku o nazwie igel.conf na partycji. Atakujący wykorzystują zawodne zachowanie weryfikacji podpisów GRUB, aby dostać się do interaktywnego wiersza GRUB, a następnie uruchomić jądro urządzenia z dodatkowymi argumentami, uzyskując powłokę root z odblokowanym dyskiem, pozostawiając wartości PCR TPM niezmienione.
- CVE-2026-82017Wysokie
Podatność w IGEL OS 12 przed 12.7.6 i IGEL OS 11 przed 11.11.150. Atakujący z fizycznym dostępem może wstrzyknąć parametry programu ładującego Linuksa, zapisując do niezaszyfrowanego i niepodpisanego obszaru konfiguracji, co pozwala na wykonanie złośliwych parametrów jądra z uprawnieniami środowiska rozruchowego bez naruszenia pomiarów TPM.
Oryginalny opis (angielski, źródło NVD)
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.