概要
CVE-2026-29125は、IDC SFX2100衛星受信機に存在する脆弱性です。この脆弱性は、システムが`/etc/resolv.conf`ファイルのパーミッションを「world-writable（誰でも書き込み可能）」に設定していることに起因します。これにより、ローカルの悪意あるユーザーがこのファイルを改ざんし、DNSリゾルバの設定を変更できる可能性があります。
影響範囲
- IDC SFX2100衛星受信機
想定される影響
この脆弱性が悪用された場合、以下のような影響が想定されます。
- DNSリゾルバ設定の改ざん: 攻撃者は、デバイスが名前解決に使用するDNSサーバーを不正なものに変更する可能性があります。
- ネットワーク通信の不正なリダイレクト: DNS設定が改ざんされることで、正規のサーバーへの通信が攻撃者の管理するサーバーへ誘導される可能性があります。
- 中間者攻撃 (Man-in-the-Middle, MITM): 攻撃者は、デバイスと外部ネットワーク間の通信を傍受・改ざんできるようになる可能性があります。
- サービス妨害 (Denial of Service, DoS): 不正なDNS設定により、デバイスが正しくネットワークリソースにアクセスできなくなり、サービスが停止する可能性があります。
攻撃成立条件・悪用状況
この脆弱性の悪用には、対象のIDC SFX2100衛星受信機へのローカルアクセス権限が必要です。現時点では、この脆弱性が実際に悪用されたという報告は確認されていません。
推奨対策
今すぐできる対策
- `/etc/resolv.conf`のパーミッション修正: 可能であれば、対象デバイスにログインし、`/etc/resolv.conf`ファイルのパーミッションを適切に設定し直してください。例えば、
chmod 644 /etc/resolv.confコマンドを実行することで、所有者のみが書き込み可能、他のユーザーは読み取りのみ可能となります。 - ローカルアクセス権限の厳格化: システムへの物理的および論理的なローカルアクセス権限を厳格に管理し、信頼できないユーザーがアクセスできないようにしてください。
中長期的な対策
- ベンダーからの情報収集とアップデート適用: IDC社から本脆弱性に関する公式なパッチやファームウェアアップデートが提供された場合、速やかにその情報を収集し、適用を検討してください。
- システム監視の強化: 不審なファイル変更やネットワーク通信を検知できるよう、システム監視体制を強化してください。
一時的な緩和策
上記「今すぐできる対策」で挙げたパーミッション修正は、一時的な緩和策としても有効です。ただし、システム再起動や特定のプロセスによってパーミッションが元に戻される可能性も考慮し、恒久的な対策が提供されるまで継続的な監視が必要です。
確認方法
対象のIDC SFX2100衛星受信機にSSHなどでログインし、以下のコマンドを実行して`/etc/resolv.conf`ファイルのパーミッションを確認してください。
ls -l /etc/resolv.conf出力結果で、パーミッションが-rw-rw-rw- (666) や -rwxrwxrwx (777) のように、他のユーザー（world）にも書き込み権限（w）が付与されている場合、本脆弱性の影響を受ける可能性があります。
参考情報
- CVEfeed.io: CVE-2026-29125