CVE-2025-47827
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 4.6
- EPSS
- 4.0%
- CWE
- CWE-347
- KEV Durumu
- Evet
Yayım tarihi: 5 Haziran 2025 · CISA KEV son iyileştirme tarihi: 4 Kasım 2025
Etkilenen: igel igel_os
İGEL OS 11'den önceki sürümlerde, igel-flash-driver modülünün kriptografik bir imza doğrulamasını yanlış şekilde gerçekleştirmesi nedeniyle Güvenli Önyükleme bypass edilebilir. Sonuç olarak, bir düzenlenmiş kök dosya sistemi doğrulanmamış bir SquashFS görüntüsünden monte edilebilir.
Orijinal açıklama (İngilizce)
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.