CVE-2026-82018
Publiée le 2026-08-28 · Dernière modification le 2026-09-24
IGEL OS 11 et 12 sont affectés par une faille dans le processus de démarrage GRUB qui permet à un attaquant de contourner le démarrage sécurisé (secure boot) et d'obtenir un accès root complet au système. Comme l'exploitation nécessite un accès physique à l'appareil pour placer un fichier vide spécifique sur une partition, elle ne peut pas être effectuée à distance. Une fois que l'attaquant est physiquement présent, le processus est simple et ne nécessite aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
IGEL OS 12 before 12.9.0, 12.8.3 LTS and IGEL OS 11 before 11.11.150 contain a secure boot bypass vulnerability in the GRUB boot stage that allows physically present attackers to gain unauthorized root access by placing an unsigned empty file named igel.conf on a partition. Attackers can exploit GRUB's fail-open signature verification behavior to drop into an interactive GRUB prompt, then boot the device's own kernel with additional command-line arguments to obtain a root shell with the disk unlocked while leaving TPM PCR values unaltered.