CVE-2026-82017 in IGEL
Sumário
de VulDB • 29/08/2026
IGEL OS 12 anterior à versão 12.7.6 e IGEL OS 11 anterior à versão 11.11.150 contêm uma vulnerabilidade de injeção de parâmetro do registro de inicialização que permite a atacantes com acesso físico executar parâmetros arbitrários do carregador de sistema Linux, escrevendo em uma área de configuração não criptografada e sem assinatura lida pelo bootloader assinado. Os atacantes podem injetar parâmetros maliciosos na linha de comando do kernel que são executados com privilégios do ambiente de inicialização sem acionar falhas nas medições PCR da TPM, pois o ataque não modifica o código de boot medido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.