CVE-2026-82017 in IGEL
Zusammenfassung
von VulDB • 29.08.2026
IGEL OS 12 vor Version 12.7.6 und IGEL OS 11 vor Version 11.11.150 enthalten eine Boot-Registry-Parameter-Injection-Schwachstelle, die Angreifern mit physischem Zugriff ermöglicht, beliebige Linux-Laderparameter auszuführen, indem sie in einen unverschlüsselten und nicht signierten Konfigurationsbereich schreiben, der vom signierten Bootloader gelesen wird. Angreifer können bösartige Kernel-Befehlszeilenparameter injizieren, die mit den Berechtigungen der Boot-Umgebung ausgeführt werden, ohne TPM-PCR-Messfehler auszulösen, da der Angriff den gemessenen Boot-Code nicht verändert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.