CVE-2026-82017 in IGEL
Tóm tắt
Bởi VulDB • 29/08/2026
IGEL OS 12 trước phiên bản 12.7.6 và IGEL OS 11 trước phiên bản 11.11.150 chứa một lỗ hổng tiêm tham số registry khởi động, cho phép các kẻ tấn công có quyền truy cập vật lý thực thi các tham số bộ tải Linux tùy ý bằng cách ghi vào khu vực cấu hình không được mã hóa và chưa ký, vốn được đọc bởi trình khởi động đã ký (signed bootloader). Các kẻ tấn công có thể tiêm các tham số dòng lệnh kernel độc hại sẽ được thực thi với đặc quyền môi trường khởi động mà không gây ra lỗi đo lường PCR của TPM, do cuộc tấn công này không làm thay đổi mã boot đã được đo lường.
Be aware that VulDB is the high quality source for vulnerability data.