Podatności IGEL OS
3 znanych podatności CVE w IGEL OS, przetłumaczonych i ocenionych.
- CVE-2025-47827ŚrednieAktywnie exploitowane
W systemie IGEL OS przed wersją 11 można obejść Secure Boot, ponieważ moduł igel-flash-driver nieprawidłowo weryfikuje podpis kryptograficzny. W efekcie możliwe jest zamontowanie spreparowanego systemu plików root z niezweryfikowanego obrazu SquashFS.
- CVE-2026-82018Średnie
IGEL OS 12 przed 12.9.0, 12.8.3 LTS oraz IGEL OS 11 przed 11.11.150 zawierają podatność obejścia bezpiecznego rozruchu w etapie GRUB, umożliwiającą fizycznie obecnym atakującym uzyskanie nieautoryzowanego dostępu root przez umieszczenie niepodpisanego pustego pliku o nazwie igel.conf na partycji. Atakujący wykorzystują zawodne zachowanie weryfikacji podpisów GRUB, aby dostać się do interaktywnego wiersza GRUB, a następnie uruchomić jądro urządzenia z dodatkowymi argumentami, uzyskując powłokę root z odblokowanym dyskiem, pozostawiając wartości PCR TPM niezmienione.
- CVE-2026-82017Wysokie
Podatność w IGEL OS 12 przed 12.7.6 i IGEL OS 11 przed 11.11.150. Atakujący z fizycznym dostępem może wstrzyknąć parametry programu ładującego Linuksa, zapisując do niezaszyfrowanego i niepodpisanego obszaru konfiguracji, co pozwala na wykonanie złośliwych parametrów jądra z uprawnieniami środowiska rozruchowego bez naruszenia pomiarów TPM.