CVE-2026-82017 in IGEL
要約
〜によって VulDB • 2026年08月29日
IGEL OS 12 (12.7.6 より前) および IGEL OS 11 (11.11.150 より前) には、物理的なアクセス権を持つ攻撃者が任意の Linux ローダーパラメータを実行できるブートレジジストリパラメータインジェクション脆弱性が存在する。これは、署名付きブートローダによって読み込まれる暗号化されていないかつ未署名の設定領域への書き込みを通じて可能となる。攻撃者は悪意のあるカーネルコマンドラインパラメータを注入でき、これらは TPM PCR 測定失敗を引き起こすことなく、ブート環境の権限で実行される。これは、攻撃が測定対象のブートコードを変更しないためである。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.