Udnyttet sårbarhed
IGEL OS Use of a Key Past its Expiration Date Vulnerability
IGEL OS indeholder en use of a key past its expiration date sårbarhed, som tillader Secure Boot bypass. igel-flash-driver-modulet verificerer ikke korrekt en kryptografisk signatur. I sidste ende kan et fabrikeret rootfilsystem monteres fra et uverificeret SquashFS-image.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD