IGEL · IGEL OS
CVE-2025-47827
IGEL OS Use of a Key Past its Expiration Date Vulnerability
De quoi s'agit-il
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
CISA: IGEL OS contains a use of a key past its expiration date vulnerability that allows for Secure Boot bypass. The igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 4 novembre 2025
- Ajoutée à la liste de la CISA
- 14 octobre 2025
- Publiée
- 5 juin 2025
- Gravité
- Moyenne 4,6 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 4,9% dans les 7,9% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-324
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (2)
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.