CVE-2026-82018
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IGEL OS 12 przed 12.9.0, 12.8.3 LTS oraz IGEL OS 11 przed 11.11.150 zawierają podatność obejścia bezpiecznego rozruchu w etapie GRUB, umożliwiającą fizycznie obecnym atakującym uzyskanie nieautoryzowanego dostępu root przez umieszczenie niepodpisanego pustego pliku o nazwie igel.conf na partycji. Atakujący wykorzystują zawodne zachowanie weryfikacji podpisów GRUB, aby dostać się do interaktywnego wiersza GRUB, a następnie uruchomić jądro urządzenia z dodatkowymi argumentami, uzyskując powłokę root z odblokowanym dyskiem, pozostawiając wartości PCR TPM niezmienione.
Ocena ryzyka
Ryzyko obejścia bezpiecznego rozruchu i uzyskania dostępu root przez fizycznego atakującego może prowadzić do pełnej kompromitacji urządzenia i danych, nawet przy włączonym TPM.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie systemu IGEL OS do wersji 12.9.0, 12.8.3 LTS lub 11.11.150, które zawierają poprawki eliminujące tę podatność.
Inne podatności w IGEL OS
Zobacz wszystkie- CVE-2025-47827ŚrednieAktywnie exploitowane
W systemie IGEL OS przed wersją 11 można obejść Secure Boot, ponieważ moduł igel-flash-driver nieprawidłowo weryfikuje podpis kryptograficzny. W efekcie możliwe jest zamontowanie spreparowanego systemu plików root z niezweryfikowanego obrazu SquashFS.
- CVE-2026-82017Wysokie
Podatność w IGEL OS 12 przed 12.7.6 i IGEL OS 11 przed 11.11.150. Atakujący z fizycznym dostępem może wstrzyknąć parametry programu ładującego Linuksa, zapisując do niezaszyfrowanego i niepodpisanego obszaru konfiguracji, co pozwala na wykonanie złośliwych parametrów jądra z uprawnieniami środowiska rozruchowego bez naruszenia pomiarów TPM.
Oryginalny opis (angielski, źródło NVD)
IGEL OS 12 before 12.9.0, 12.8.3 LTS and IGEL OS 11 before 11.11.150 contain a secure boot bypass vulnerability in the GRUB boot stage that allows physically present attackers to gain unauthorized root access by placing an unsigned empty file named igel.conf on a partition. Attackers can exploit GRUB's fail-open signature verification behavior to drop into an interactive GRUB prompt, then boot the device's own kernel with additional command-line arguments to obtain a root shell with the disk unlocked while leaving TPM PCR values unaltered.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS