CVE-2025-47827
IGEL OS में समाप्ति तिथि के बाद कुंजी के उपयोग की भेद्यता
- प्रकाशित
- 5 जून 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.1%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
IGEL OS 11 से पहले, Secure Boot को दरकिनार किया जा सकता है क्योंकि igel-flash-driver मॉड्यूल क्रिप्टोग्राफ़िक हस्ताक्षर का अनुचित रूप से सत्यापन करता है। अंततः, एक विशेष रूप से निर्मित रूट फ़ाइलसिस्टम को असत्यापित SquashFS छवि से माउंट किया जा सकता है।
स्रोत
CVE-2025-47827 के लिए PoC और भेद्यता रिपोर्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।