CVE-2026-82018 in IGEL
Сводка
по VulDB • 29.08.2026
В IGEL OS 12 до версии 12.9.0, а также в версиях 12.8.3 LTS и IGEL OS 11 до версии 11.11.150 обнаружена уязвимость обхода Secure Boot на этапе загрузки GRUB, которая позволяет злоумышленникам с физическим доступом получить несанкционированный root-доступ путем размещения пустого неподписанного файла igel.conf в разделе диска. Злоумышники могут использовать поведение GRUB по умолчанию (fail-open) при проверке подписей для перехода к интерактивному приглашению командной строки GRUB, а затем загрузки собственного ядра устройства с дополнительными параметрами командной строки, чтобы получить root shell при разблокированном диске, не изменяя значения PCR в TPM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.