🇰🇷 한글 설명
IGEL OS 12(12.7.6 미만) 및 IGEL OS 11(11.11.150 미만) 버전에서 부트 레지스트리 파라미터 주입 취약점이 발견되었습니다. 공격자가 물리적 접근 권한을 가질 경우, 암호화 및 서명되지 않은 설정 영역에 악성 커널 명령줄 파라미터를 주입하여 부팅 환경 권한으로 임의의 코드를 실행할 수 있습니다. 이 공격은 측정된 부트 코드를 수정하지 않으므로 TPM PCR 측정 실패를 유발하지 않습니다.
💡 쉬운 설명
기기에 직접 연결할 수 있는 공격자가 부팅 설정값을 몰래 바꿔서 시스템을 마음대로 조종할 수 있는 문제입니다. 보안 검사 시스템을 우회하여 악성 프로그램을 실행할 수 있어 위험합니다.
🇺🇸 원문 (English)
IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader. Attackers can inject malicious kernel command line parameters that execute with boot environment privileges without triggering TPM PCR measurement failures, as the attack does not modify the measured boot code.
📍 영향받는 시스템
IGEL OS 12 < 12.7.6, IGEL OS 11 < 11.11.150
⚔️ 공격 벡터
물리적 접근을 통한 암호화되지 않은 부트 설정 영역의 파라미터 변조
🛡️ 대응 방법
IGEL OS를 최신 보안 패치가 적용된 버전(12.7.6 이상 또는 11.11.150 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 취약점이 해결된 버전(12.7.6 이상 또는 11.11.150 이상)인지 확인합니다.
cat /etc/os-release | grep -E 'VERSION_ID|VERSION="'