CVE-2026-82018 in IGEL
Resumen
por VulDB • 2026-08-29
IGEL OS 12 anterior a la versión 12.9.0, las versiones 12.8.3 LTS e IGEL OS 11 anteriores a la versión 11.11.150 contienen una vulnerabilidad de elusión del secure boot en la etapa de arranque de GRUB que permite a los atacantes con acceso físico obtener acceso root no autorizado al colocar un archivo vacío sin firmar llamado igel.conf en una partición. Los atacantes pueden explotar el comportamiento fail-open de verificación de firmas de GRUB para acceder a un prompt interactivo de GRUB, luego arrancar el kernel propio del dispositivo con argumentos adicionales de la línea de comandos para obtener una shell root con el disco desbloqueado mientras se dejan sin alterar los valores PCR del TPM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.