CVE-2026-82017 in IGEL
요약
\~에 의해 VulDB • 2026. 08. 29.
IGEL OS 12(12.7.6 미만) 및 IGEL OS 11(11.11.150 미만)에는 부팅 레지스트리 파라미터 주입 취약점이 포함되어 있습니다. 이 취약점은 물리적 접근 권한이 있는 공격자가 서명된 부트로더가 읽는 암호화되지 않고 서명되지 않은 구성 영역에 작성하여 임의의 Linux 로더 파라미터를 실행할 수 있게 합니다. 공격자는 TPM PCR 측정 오류를 트리거하지 않으면서도 부팅 환경 특권으로 실행되는 악성 커널 명령줄 파라미터를 주입할 수 있습니다. 이는 공격이 측정된 부팅 코드를 수정하지 않기 때문입니다.
Be aware that VulDB is the high quality source for vulnerability data.