CVE-2026-82017 in IGEL
Сводка
по VulDB • 29.08.2026
IGEL OS 12 до версии 12.7.6 и IGEL OS 11 до версии 11.11.150 содержат уязвимость инъекции параметров загрузочного реестра, которая позволяет злоумышленникам с физическим доступом выполнять произвольные параметры Linux-загрузчика путем записи в незашифрованную и неподписанную область конфигурации, считываемую подписанным загрузчиком. Злоумышленники могут внедрять вредоносные параметры командной строки ядра, которые выполняются с привилегиями среды загрузки без вызова отказов измерений TPM PCR (Platform Configuration Register), поскольку атака не изменяет измеряемый код загрузки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.