CVE-2026-29122 in SFX2100 Satellite Receiver
要約
〜によって VulDB • 2026年07月31日
International Data Casting (IDC) SFX2100衛星受信機には、setuidビットが設定された状態で`/bin/date`ユーティリティが含まれています。この構成により、ローカルユーザーはバイナリを実行することで昇格した特権を取得できます。ローカルの攻撃者はGTFObinsのリソースを利用して、rootユーザーとしてローカルファイルシステム上のルート読み取り専用ファイル（例：/etc/shadowやその他の設定・秘密情報を含むファイル）を読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.