`/sbin/ip` バイナリが IDC SFX2100 で SETUID 権限を与えられているため、潜在的な LPE へと繋がる

/sbin/ipユーティリティのsetuidビット設定により、ローカルユーザーはroot権限でファイルシステム上の任意のファイルを読み取ることができます。これにより、機密情報への不正アクセス、設定ファイルの改ざん、さらにはシステム全体の制御奪取といった深刻な被害が発生する可能性があります。攻撃者はGTFObinsなどのリソースを利用して、この脆弱性を悪用し、root権限でコマンドを実行する可能性があります。この脆弱性は、システム全体のセキュリティを脅かす重大なリスクとなります。

Organizations utilizing IDC SFX2100 satellite receivers, particularly those with limited access controls or those running the device in environments with untrusted local users, are at risk. Shared hosting environments where multiple users have access to the underlying operating system are also particularly vulnerable.

• linux / server:

find / -perm +4000 -type f 2>/dev/null | grep ip

• linux / server:

journalctl -xe | grep '/sbin/ip'

• linux / server:

lsof /sbin/ip

1. 2026-03-05Disclosure

   disclosure

1. 予約済み2026-03-04
2. 公開日2026-03-05
3. 更新日2026-03-06
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずIDCから提供される最新のファームウェアにアップデートすることが最も重要です。アップデートが利用できない場合、/sbin/ipユーティリティの実行権限を一時的に取り消すことで、攻撃のリスクを軽減できます。ただし、この措置はシステムの機能に影響を与える可能性があるため、慎重に検討する必要があります。また、WAFやIPSなどのセキュリティ機器を導入し、不審なアクセスを検知・遮断することも有効です。