CVEウォッチ

CVE-2026-29122: IDC SFX2100における`/bin/date`のSETUID権限によるローカル権限昇格の可能性

March 5, 2026 ·

概要

International Data Casting (IDC) SFX2100衛星受信機において、`/bin/date`コマンドにSETUIDビットが設定されていることが報告されています。この設定により、ローカルユーザーがこのコマンドを実行する際に、本来のユーザー権限ではなく、コマンドの所有者（通常はroot）の権限で実行される可能性があります。

影響範囲

  • International Data Casting (IDC) SFX2100衛星受信機

想定される影響

本脆弱性が悪用された場合、以下のような影響が想定されます。

  • ローカルユーザーによる特権昇格（LPE: Local Privilege Escalation）の可能性。
  • 攻撃者は、GTFObinsなどの公開リソースに記載されている手法を用いて、root権限でローカルファイルシステム上の任意のファイルを読み取ることが可能になる可能性があります。
  • 具体的には、`/etc/shadow`ファイルのような機密性の高い設定ファイルや、その他の秘密情報を含むファイルを読み取られる危険性があります。これにより、システムへの不正アクセスや情報漏洩につながる可能性があります。

攻撃成立条件・悪用状況

攻撃成立条件

  • 攻撃者がIDC SFX2100衛星受信機へのローカルアクセス権を持っていること。
  • `/bin/date`コマンドにSETUIDビットが設定されていること。

悪用状況

現在のところ、具体的な悪用事例についてはこの情報からは不明です。しかし、GTFObinsのような公開リソースに記載されている手法を用いることで、容易に悪用される可能性があります。

推奨対策

今すぐできる対策（優先度：高）

  • SETUIDビットの解除: `/bin/date`コマンドからSETUIDビットを解除することを検討してください。
    例: chmod u-s /bin/date
    ただし、この変更がシステムの他の機能に影響を与えないか、事前に十分なテストを実施してください。
  • システムへのローカルアクセス制限の強化: 不正なローカルアクセスを防ぐため、物理的なセキュリティ対策や認証強化を徹底してください。

中長期的な対策

  • ベンダーからのパッチ適用: IDC社から提供される可能性のあるセキュリティパッチやファームウェアアップデートを常に確認し、適用を検討してください。
  • 最小権限の原則: システム上のすべてのユーティリティやサービスについて、必要最小限の権限のみを付与する運用を徹底してください。
  • セキュリティ監視の強化: 不審なファイルアクセスや特権コマンドの実行を検知できるよう、ログ監視やSIEMソリューションの導入・強化を検討してください。

一時的な緩和策

上記「今すぐできる対策」が適用できない場合、システムへのローカルアクセスを厳しく制限することが唯一の緩和策となります。

確認方法

対象のIDC SFX2100システムにログインし、以下のコマンドで`/bin/date`の権限を確認します。

  • ls -l /bin/date

出力結果にrwsのような表記（特にs）が含まれている場合、SETUIDビットが設定されています。

参考情報