Trusted Design

CVE-2025-47827 の詳細

CVEの情報

説明:
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

CVE更新日: 2025-06-05 14:15:32.263000

CVSSバージョン: 3.1

CVSSスコア: 4.6

KEVの情報

KEV更新日: 2025-10-14

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.049270000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2025-47827に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

IGEL OSバージョン11より前のバージョンにおいて、Secure Bootをバイパスできる脆弱性です。igel-flash-driverモジュールが暗号署名を適切に検証しないことに起因します。これにより、検証されていないSquashFSイメージから改ざんされたルートファイルシステムをマウントすることが可能になります。

  • 1.1 影響 物理的なアクセス権を持つ攻撃者が、Secure Bootの保護を迂回し、悪意のあるルートファイルシステムをマウントすることで、最終的に昇格された権限で任意のコードを実行する可能性があります。

  • 1.2 深刻度

    • CVSS v3.1基本スコア: 4.6 (Medium)
    • CVSS v2基本スコア: 7.2 (High)
    • 深刻度レベル: Medium (中) (ただし、初期のCVSSスコアは8.4 (High)でしたが、後に4.6 (Medium)に変更されました。)
    • CISA (米国サイバーセキュリティ・インフラセキュリティ庁) のKnown Exploited Vulnerabilities (KEV) カタログに追加されており、実環境での悪用が確認されています。

2. 対象となる環境

  • 2.1 影響を受けるOSバージョン

    • IGEL OSバージョン11より前のバージョン。
    • 特に、IGEL OS 10 (現在はメンテナンスが終了しています) がこの問題の影響を受けます。
    • IGEL OS 11およびOS 12はこの脆弱性の影響を受けません。

  • 2.2 影響を受ける設定 igel-flash-driverモジュールが暗号署名を不適切に検証する設定が影響を受けます。 攻撃者は、Microsoft 3rd Party UEFI CAによって署名されたshimをブートし、そのshimがIGEL Secure Boot Signing CAによって署名されたGRUBと脆弱なカーネルをロードすることで、Secure Bootをバイパスします。

3. 影響を受けた時の兆候

この脆弱性に関する具体的な侵害の兆候（IoC）については、公開情報には記載がありません。しかし、物理的なアクセスを持つ攻撃者が改ざんされたルートファイルシステムをマウントする可能性があるため、不審なブート活動やカーネルの読み込みに関するログの監視が一般的な対策として考えられます。

4. 推奨対策

  • 4.1 本対策

    • IGEL OS 11以降のバージョンへアップグレードしてください。
    • Microsoftは、IGELとの合意に基づき、関連するshimの署名を失効させる署名済みDBX (UEFI Revocation List) を2025年10月20日にリリースしました。
    • Linuxベースのシステムでfwupdを使用している場合は、Linux Foundation (UEFI Revocation) Secure Boot dbxを20250902以降のバージョンに更新してください。
    • 脆弱なGRUB/カーネルイメージの署名に使用された証明書を失効/信頼しないようにするか、影響を受けるカーネルやshimのSHA-256ハッシュをDBXまたはMOKX拒否リストに追加してください。
    • Microsoftは2025年10月の月例セキュリティ更新プログラムでこのCVEに対する対策をリリースしており、適用を推奨しています。

  • 4.2 暫定回避策（緩和策）

    • IGEL OS 11以降へのアップグレードが直ちに不可能な場合、影響を受けるエンドポイントからのブート証明の信頼性を疑う必要があります。
    • この脆弱性は物理的なアクセスを必要とするため、物理的なセキュリティ対策を強化することが主要な抑止力となります。
    • IGEL OS 10のようなサポートが終了したバージョンについては、IGELは本番環境での使用を推奨していません。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る