最近の脆弱性 › CVE-2025-47827

IGEL IGEL OS の脆弱性（CVE-2025-47827）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-47827
製品	IGEL IGEL OS
深刻度（CVSS）	4.6 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`
KEVへの追加日	2025-10-14
米国政府機関の対応期限	2025-11-04
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-324

何が起きた

IGEL OS の igel-flash-driver というしくみが、暗号の署名（本物かどうかを確かめる印）を正しく確かめていないため、セキュアブートを回避できる弱点が見つかりました。最終的には、確認されていない SquashFS イメージから、細工したルートファイルシステムを読み込ませることができます。NVD の評価では、機器に直接触れられる攻撃者なら、ログインなしで悪用できるとされています。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、IGEL OS の 11 より前のバージョンが対象です。IGEL は、影響を受けるのはすでに保守が終わった IGEL OS 10 で、今の版の OS 11 と OS 12 はすべての領域の署名を確かめているため影響を受けないと説明しています。Microsoft もこの CVE を自社の更新ガイドに載せており、Windows 10、Windows 11、Windows Server の各バージョン向けの更新プログラムに、この問題への対処が含まれると説明しています。

何をすればいい

メーカー（IGEL と Microsoft）の公式の案内を確認し、Windows に Microsoft の更新プログラムを適用してください。たとえば Windows 11 Version 24H2 と Windows Server 2025 は KB5066835、Windows 10 Version 22H2 は KB5066791 が対象です。IGEL は、保守の終わった IGEL OS 10 を使い続けず、保守が続いている製品へ移るよう勧めており、OS 11 と OS 12 の利用者は対応不要としています。

やることチェックリスト

Windows に最新の更新プログラムを適用する
Windows 11 Version 24H2 は KB5066835 を適用する
IGEL OS 10 なら OS 11 か 12 へ移行する

用語メモ

セキュアブート: パソコンの起動時に、署名のある正しいプログラムだけを動かすしくみです。起動の途中に悪いプログラムが入り込むのを防ぎます。
署名: ファイルが本物で、書き換えられていないことを確かめるための暗号の印です。
ルートファイルシステム: OS が動くために必要なファイルがまとめて置かれている、いちばん土台になる場所です。

元データ（英語・CISA KEV より）

IGEL OS Use of a Key Past its Expiration Date Vulnerability

概要

IGEL OS contains a use of a key past its expiration date vulnerability that allows for Secure Boot bypass. The igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.