`xd` 用户主目录下的多个 SUID Root 二进制文件可能导致潜在的本地权限提升

该漏洞的潜在影响非常严重。攻击者可以利用该漏洞获取系统 root 权限，从而完全控制受影响的 SFX2100 卫星接收机。攻击者可以读取、修改或删除系统文件，安装恶意软件，甚至利用该设备作为攻击其他系统的跳板。攻击方式可能包括 PATH 劫持、符号链接滥用或共享对象劫持，这些技术允许攻击者控制二进制文件的执行路径，从而执行恶意代码。由于该设备通常用于接收和处理敏感数据，因此该漏洞可能导致数据泄露和隐私泄露。

Systems utilizing the SFX2100 Satellite Receiver in environments with limited access controls are at higher risk. Shared hosting environments or deployments where the receiver is exposed to untrusted networks should be prioritized for mitigation efforts. Legacy configurations with outdated security practices are also particularly vulnerable.

• linux / server:

find /home/xd/terminal -type f -perm +s -user root

• linux / server:

journalctl -u XDTerminal | grep -i error

• linux / server:

ps aux | grep XDTerminal

• linux / server:

ls -l /home/xd/terminal/XDTerminal

1. 2026-03-05Disclosure

   disclosure

1. 已保留2026-03-04
2. 发布日期2026-03-05
3. EPSS 更新日期2026-03-23

由于官方尚未发布补丁，建议采取以下缓解措施来降低风险。首先，限制对 /home/xd/terminal/XDTerminal 目录的访问权限，确保只有授权用户才能访问该目录。其次，禁用或删除 XDTerminal 二进制文件，以防止其被执行。此外，可以考虑使用 AppArmor 或 SELinux 等安全模块来限制二进制文件的权限，从而降低其潜在影响。最后，密切监控系统日志，以检测任何可疑活动，并及时采取措施。