CVE-2026-82018

ŚrednieCVSS 6.1

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

IGEL OS 12 przed 12.9.0, 12.8.3 LTS oraz IGEL OS 11 przed 11.11.150 zawierają podatność obejścia bezpiecznego rozruchu w etapie GRUB, umożliwiającą fizycznie obecnym atakującym uzyskanie nieautoryzowanego dostępu root przez umieszczenie niepodpisanego pustego pliku o nazwie igel.conf na partycji. Atakujący wykorzystują zawodne zachowanie weryfikacji podpisów GRUB, aby dostać się do interaktywnego wiersza GRUB, a następnie uruchomić jądro urządzenia z dodatkowymi argumentami, uzyskując powłokę root z odblokowanym dyskiem, pozostawiając wartości PCR TPM niezmienione.

Ocena ryzyka

Ryzyko obejścia bezpiecznego rozruchu i uzyskania dostępu root przez fizycznego atakującego może prowadzić do pełnej kompromitacji urządzenia i danych, nawet przy włączonym TPM.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie systemu IGEL OS do wersji 12.9.0, 12.8.3 LTS lub 11.11.150, które zawierają poprawki eliminujące tę podatność.

Inne podatności w IGEL OS

CVE-2026-82017Wysokie
Podatność w IGEL OS 12 przed 12.7.6 i IGEL OS 11 przed 11.11.150. Atakujący z fizycznym dostępem może wstrzyknąć parametry programu ładującego Linuksa, zapisując do niezaszyfrowanego i niepodpisanego obszaru konfiguracji, co pozwala na wykonanie złośliwych parametrów jądra z uprawnieniami środowiska rozruchowego bez naruszenia pomiarów TPM.

Oryginalny opis (angielski, źródło NVD)

IGEL OS 12 before 12.9.0, 12.8.3 LTS and IGEL OS 11 before 11.11.150 contain a secure boot bypass vulnerability in the GRUB boot stage that allows physically present attackers to gain unauthorized root access by placing an unsigned empty file named igel.conf on a partition. Attackers can exploit GRUB's fail-open signature verification behavior to drop into an interactive GRUB prompt, then boot the device's own kernel with additional command-line arguments to obtain a root shell with the disk unlocked while leaving TPM PCR values unaltered.