CVE-2026-29122

Nome do Software Vulnerável e Versões Afetadas Receptor satelital IDC SFX2100 (versões afetadas não especificadas)

Descrição O receptor satelital IDC SFX2100 inclui o utilitário /bin/date instalado com o bit setuid configurado. Essa configuração permite que qualquer usuário local capaz de executar o binário obtenha privilégios elevados. Um ator local pode aproveitar o recurso GTFObins para realizar leituras privilegiadas de arquivos como usuário root no sistema de arquivos local. Isso permite que um atacante leia arquivos somente leitura pertencentes ao root, como o arquivo /etc/shadow ou outros arquivos de configuração e segredos.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.