CVE-2026-82017

Nome do Software Vulnerável e Versões Afetadas IGEL OS 12 versões anteriores a 12.7.6 IGEL OS 11 versões anteriores a 11.11.150

Description Existe um problema onde atacantes com acesso físico podem executar parâmetros arbitrários do carregador Linux. Isso é possível ao escrever em uma área de configuração não criptografada e não assinada que é lida pelo carregador de inicialização assinado. Isso permite a injeção de parâmetros maliciosos de linha de comando do kernel que são executados com privilégios do ambiente de inicialização. Como o ataque não modifica o código de inicialização medido, ele não dispara falhas de medição do TPM PCR. As medições TPM PCR (Trusted Platform Module Platform Configuration Register) são usadas para garantir a integridade do processo de inicialização.

Recommendations Atualize o IGEL OS 12 para a versão 12.7.6 ou posterior. Atualize o IGEL OS 11 para a versão 11.11.150 ou posterior.