`xd` उपयोगकर्ता होम डायरेक्टरी में कई SUID रूट बाइनरीज़ संभावित स्थानीय विशेषाधिकार वृद्धि की ओर ले जाती हैं

यह भेद्यता एक स्थानीय हमलावर को सिस्टम पर रूट विशेषाधिकार प्राप्त करने की अनुमति देती है। हमलावर PATH hijacking, symbolic link abuse, या shared object hijacking जैसी तकनीकों का उपयोग करके प्रभावित SUID बाइनरी को निष्पादित कर सकता है। सफल शोषण से हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकता है। यह भेद्यता सिस्टम की सुरक्षा और अखंडता के लिए गंभीर खतरा पैदा करती है।

Systems utilizing the SFX2100 Satellite Receiver in environments with limited access controls are at higher risk. Shared hosting environments or deployments where the receiver is exposed to untrusted networks should be prioritized for mitigation efforts. Legacy configurations with outdated security practices are also particularly vulnerable.

• linux / server:

find /home/xd/terminal -type f -perm +s -user root

• linux / server:

journalctl -u XDTerminal | grep -i error

• linux / server:

ps aux | grep XDTerminal

• linux / server:

ls -l /home/xd/terminal/XDTerminal

1. 2026-03-05Disclosure

   disclosure

1. आरक्षित2026-03-04
2. प्रकाशित2026-03-05
3. EPSS अद्यतन2026-03-23

CVE-2026-29123 के लिए प्राथमिक शमन रणनीति नवीनतम संस्करण में अपडेट करना है जिसमें भेद्यता को ठीक किया गया है। यदि अपडेट करना संभव नहीं है, तो कुछ अस्थायी शमन रणनीतियों को लागू किया जा सकता है। इसमें /home/xd/terminal/XDTerminal निर्देशिका में symbolic links को हटाने, PATH पर्यावरण चर को सीमित करने और साझा ऑब्जेक्ट्स के लिए सुरक्षा नियंत्रणों को मजबूत करने जैसे उपाय शामिल हैं। इसके अतिरिक्त, सिस्टम की निगरानी करना और असामान्य गतिविधि के लिए अलर्ट सेट करना महत्वपूर्ण है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है और सिस्टम सामान्य रूप से कार्य कर रहा है।