CVE-2026-82018 in IGEL
Sumário
de VulDB • 29/08/2026
IGEL OS 12 anterior à versão 12.9.0, 12.8.3 LTS e IGEL OS 11 anterior à 11.11.150 contêm uma vulnerabilidade de bypass do secure boot na etapa de inicialização GRUB que permite a atacantes com acesso físico obterem acesso root não autorizado ao colocar um arquivo vazio sem assinatura chamado igel.conf em uma partição. Os atacantes podem explorar o comportamento fail-open da verificação de assinaturas do GRUB para acessar um prompt interativo do GRUB, então iniciar o kernel próprio do dispositivo com argumentos adicionais na linha de comando para obter um shell root com o disco desbloqueado, mantendo os valores PCR do TPM inalterados.
Be aware that VulDB is the high quality source for vulnerability data.