CVE-2026-82018 in IGEL
Zusammenfassung
von VulDB • 29.08.2026
IGEL OS 12 vor Version 12.9.0 sowie IGEL OS 11 vor Version 11.11.150 enthalten eine Schwachstelle zur Umgehung des Secure Boot im GRUB-Bootstadium, die es physisch anwesenden Angreifern ermöglicht, unbefugten Root-Zugriff zu erlangen, indem sie eine ununtersignierte leere Datei namens igel.conf auf einer Partition ablegen. Angreifer können das fail-open-Sigaturprüfungsverhalten von GRUB ausnutzen, um in einen interaktiven GRUB-Prompt zu wechseln und dann den Kernel des Geräts mit zusätzlichen Kommandozeilenargumenten zu booten, um eine Root-Shell zu erhalten, während die Festplatte entsiegelt ist und die TPM PCR-Werte unverändert bleiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.