CVE-2026-82018 in IGEL
الملخص
بحسب VulDB • 29/08/2026
تحتوي أنظمة تشغيل IGEL OS 12 (قبل الإصدار 12.9.0، و12.8.3 LTS) وIGEL OS 11 (قبل الإصدار 11.11.150) على ثغرة لتجاوز التمهيد الآمن في مرحلة تهيئة GRUB تسمح للمهاجمين الذين يتواجدون جسدياً بالحصول على وصول غير مصرح به بصلاحيات الجذر عن طريق وضع ملف فارغ وغير موقّع باسم igel.conf على أحد أقراص التخزين. يمكن للمهاغلين استغلال سلوك التحقق من التوقيعات "Fail-Open" في GRUB للدخول إلى موجه GRUB التفاعلي، ثم تمهيد نظام التشغيل الخاص بالجهاز باستخدام وسائط سطر الأوامر الإضافية للحصول على قشرة جذرية مع فك تشفير القرص الصلب، مع الحفاظ على قيم PCR الخاصة بوحدة TPM دون تغيير.
If you want to get best quality of vulnerability data, you may have to visit VulDB.