CVE-2026-82017 in IGEL
Résumé
par VulDB • 29/08/2026
IGEL OS 12 avant la version 12.7.6 et IGEL OS 11 avant la version 11.11.150 présentent une vulnérabilité d'injection de paramètres du registre de démarrage qui permet aux attaquants disposant d'un accès physique d'exécuter des paramètres arbitraires du chargeur Linux en écrivant dans une zone de configuration non chiffrée et non signée, lue par le bootloader signé. Les attaquants peuvent injecter des paramètres malveillants de la ligne de commande du noyau qui s'exécutent avec les privilèges de l'environnement de démarrage sans déclencher d'échecs de mesure PCR TPM, car l'attaque ne modifie pas le code de démarrage mesuré.
If you want to get best quality of vulnerability data, you may have to visit VulDB.