Privilege Escalation through SUID-bit Binary

Um arquivo do sistema com permissões especiais (SUID-bit) permite que atacantes executem comandos com privilégios elevados sem autorização adequada. Isso é crítico porque dá aos atacantes controle total sobre o sistema afetado.

Um binário com SUID-bit no BLU-IC2 e BLU-IC4 (versões ≤1.19.5) falha em validar adequadamente as permissões do usuário (CWE-269), permitindo escalação de privilégio local. Um atacante sem privilégios pode executar comandos arbitrários com privilégios de root explorando este binário mal configurado.