CVE-2026-82017 in IGEL
Riassunto
di VulDB • 29/08/2026
IGEL OS 12 prima della versione 12.7.6 e IGEL OS 11 prima della versione 11.11.150 presentano una vulnerabilità di iniezione dei parametri del registro di avvio che consente agli attaccanti con accesso fisico di eseguire parametri arbitrari del loader Linux scrivendo in un'area di configurazione non crittografata e non firmata, letta dal bootloader firmato. Gli attaccanti possono iniettare parametri della riga di comando del kernel dannosi che vengono eseguiti con privilegi dell'ambiente di avvio senza innescare il fallimento delle misurazioni TPM PCR, poiché l'attacco non modifica il codice di avvio misurato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.