IGEL · IGEL OS
CVE-2025-47827
IGEL OS Use of a Key Past its Expiration Date Vulnerability
Qué es
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
CISA: IGEL OS contains a use of a key past its expiration date vulnerability that allows for Secure Boot bypass. The igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 4 de noviembre de 2025
- Añadida a la lista de CISA
- 14 de octubre de 2025
- Publicada
- 5 de junio de 2025
- Gravedad
- Media 4,6 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 4,9% entre el 7,9% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-324
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (2)
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.