Към съдържанието
Търсене

CVE-2026-82018: IGEL OS 12, логическа грешка

6.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IGEL OS 12 before 12.9.0, 12.8.3 LTS and IGEL OS 11 before 11.11.150 contain a secure boot bypass vulnerability in the GRUB boot stage that allows physically present attackers to gain unauthorized root access by placing an unsigned empty file named igel.conf on a partition. Attackers can exploit GRUB's fail-open signature verification behavior to drop into an interactive GRUB prompt, then boot the device's own kernel with additional command-line arguments to obtain a root shell with the disk unlocked while leaving TPM PCR values unaltered.

Засегнати продукти

  • IGEL IGEL OS 12: 12.0.0 до 12.8.2; 12.8.3; 12.9.0
  • IGEL IGEL OS 11: 11.0.0 преди 11.11.150

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в IGEL IGEL OS 12

Първоизточници

CVE-2026-82018: IGEL OS 12, логическа грешка | freedomonline.bg