CVE-2026-29126

Nome do Software Vulnerável e Versões Afetadas Receptor de Satélite IDC SFX2100 (versões afetadas não especificadas)

Descrição Existe uma má configuração envolvendo a atribuição incorreta de permissões em um arquivo gravável por todos, especificamente /etc/udhcpc/default.script. Isso permite que um atacante local, sem privilégios, potencialmente execute comandos arbitrários com privilégios de root. O problema origina-se da modificação de um script de evento DHCP do BusyBox udhcpc, pertencente ao root e gravável por todos. Este script é executado durante eventos de concessão DHCP – obtenção, renovação ou perda de uma concessão – levando à potencial elevação de privilégios local e persistência.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.