CVE-2026-82018 in IGEL
Résumé
par VulDB • 29/08/2026
IGEL OS 12 avant la version 12.9.0, les versions 12.8.3 LTS et IGEL OS 11 avant la version 11.11.150 présentent une vulnérabilité de contournement du secure boot dans l'étape d'amorçage GRUB qui permet aux attaquants ayant un accès physique d'obtenir un accès root non autorisé en plaçant un fichier vide et non signé nommé igel.conf sur une partition. Les attaquants peuvent exploiter le comportement « fail-open » de la vérification des signatures de GRUB pour accéder à l'invite interactive de GRUB, puis amorcer le noyau propre de l'appareil avec des arguments supplémentaires en ligne de commande afin d'obtenir un shell root avec le disque déverrouillé tout en laissant les valeurs PCR du TPM inchangées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.