概要
International Data Casting (IDC) 社製のSFX2100衛星受信機において、ローカルの権限昇格につながる可能性のある脆弱性（CVE-2026-29124）が報告されました。この脆弱性は、システム上のmonitorユーザーのホームディレクトリ（/home/monitor/）内に、複数のSUID（Set User ID）がroot権限で設定されたバイナリが存在することに起因します。
具体的には、以下のパスに該当するバイナリが確認されています。
/home/monitor/terminal/home/monitor/kore-terminal/home/monitor/IDE-DPack/terminal-dpack/home/monitor/IDE-DPack/terminal-dpack2
これらのバイナリが悪用された場合、monitorユーザー権限を持つ攻撃者が、システム上でroot権限を取得する可能性があります。本脆弱性の深刻度は「HIGH」と評価されています。
影響範囲
本脆弱性の影響を受ける製品は、International Data Casting (IDC) 社製のSFX2100 Satellite Receiverです。
想定される影響
この脆弱性が悪用された場合、以下のような影響が想定されます。
monitorユーザーとしてシステムにアクセスできる攻撃者が、SUID rootバイナリを悪用してroot権限に昇格する可能性があります。- root権限を取得した攻撃者は、システムの完全な制御を奪い、任意のコード実行、データの改ざん、削除、機密情報の窃取など、広範囲にわたる悪意のある操作を行う可能性があります。
- これにより、システム全体のセキュリティが著しく損なわれる恐れがあります。
攻撃成立条件・悪用状況
攻撃が成立するためには、攻撃者がまずSFX2100衛星受信機にmonitorユーザーとしてローカルアクセスできる必要があります。その後、該当するSUID rootバイナリを悪用することで、権限昇格を試みることが可能となります。
現時点では、この脆弱性が実際に悪用されたという報告は確認されていません。
推奨対策
今すぐできる対策
- ベンダーからの情報収集とパッチ適用: IDC社から本脆弱性に関する公式な情報（セキュリティアドバイザリ、パッチ、ファームウェアアップデートなど）が公開されていないか確認し、提供されている場合は速やかに適用することを強く推奨します。
中長期的な対策
- 最小権限の原則の徹底: システム上の各ユーザーおよびプロセスには、その機能遂行に必要最小限の権限のみを付与する「最小権限の原則」を徹底してください。
- セキュリティ監視の強化: システムログの監視を強化し、不審なアクセスや権限昇格の試みがないか定期的に確認してください。
- 定期的なセキュリティ監査: システムのセキュリティ設定や権限管理について、定期的に監査を実施し、脆弱性がないか確認してください。
一時的な緩和策
ベンダーからの公式パッチが提供されるまでの間、以下の緩和策を検討してください。
monitorユーザーのアクセス制限:monitorユーザーのアクセス経路や権限を厳しく制限し、不必要なローカルアクセスを遮断することを検討してください。- SUIDバイナリの権限見直し（慎重に）: 該当するSUID rootバイナリの実行権限を一時的に変更することも考えられますが、これは製品の正常な動作に影響を与える可能性が非常に高いため、事前に十分な検証を行い、製品ベンダーに相談することを強く推奨します。安易な変更はシステム障害を引き起こす可能性があります。
確認方法
ご使用のIDC SFX2100衛星受信機が本脆弱性の影響を受ける可能性があるかを確認するには、以下の点を確認してください。
- 製品のバージョン確認: ご利用のSFX2100衛星受信機のファームウェアバージョンが、ベンダーが公開する脆弱性情報で影響を受けるとされているバージョンに該当するかを確認してください。
- SUID rootバイナリの存在確認: システムにログインし、以下のパスにroot権限でSUIDビットが設定されたバイナリが存在するかを確認します。例えば、Linuxシステムでは
find /home/monitor -user root -perm /4000のようなコマンドで確認できる可能性があります。/home/monitor/terminal/home/monitor/kore-terminal/home/monitor/IDE-DPack/terminal-dpack/home/monitor/IDE-DPack/terminal-dpack2