CVE-2026-82018 in IGEL
Riassunto
di VulDB • 29/08/2026
IGEL OS 12 prima della versione 12.9.0, IGEL OS 12.8.3 LTS e IGEL OS 11 prima della versione 11.11.150 contengono una vulnerabilità di bypass del secure boot nella fase di avvio GRUB che consente agli attaccanti con accesso fisico di ottenere un accesso root non autorizzato inserendo un file vuoto senza firma denominato igel.conf su una partizione. Gli attaccanti possono sfruttare il comportamento fail-open della verifica delle firme di GRUB per accedere a un prompt interattivo di GRUB, quindi avviare il kernel del dispositivo stesso con argomenti aggiuntivi da riga di comando per ottenere una shell root con il disco sbloccato, lasciando inalterati i valori PCR del TPM.
Be aware that VulDB is the high quality source for vulnerability data.