CVE-2026-118605
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
Ocena ryzyka
Atakujący w zasięgu sieci po sparowaniu złośliwego urządzenia Bluetooth może wykonać kod jako root, przejmując kontrolę nad systemem. Ryzyko dotyczy pojazdów wyposażonych w Alpine iLX-F511.
Rekomendacja
Zastosuj aktualizację firmware od producenta Alpine. Do czasu poprawki unikaj parowania nieznanych urządzeń Bluetooth.
Inne podatności w Alpine iLX-F511
Zobacz wszystkie- CVE-2026-118611Średnie
W urządzeniach Alpine iLX-F511 występuje przepełnienie bufora na stercie podczas obsługi pakietów Bluetooth OBEX, wynikające z braku walidacji długości danych przed kopiowaniem. Fizycznie obecny atakujący może wykonać dowolny kod z uprawnieniami roota bez uwierzytelnienia.
- CVE-2026-118610Wysokie
Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.
- CVE-2026-118609Średnie
Podatność przepełnienia bufora na stosie w obsłudze połączenia Android Auto w urządzeniach Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118607Średnie
Podatność wstrzyknięcia poleceń w komponencie diagapp urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go w wywołaniu systemowym umożliwia wykonanie kodu z uprawnieniami roota.
- CVE-2026-118606Wysokie
W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.
- CVE-2026-118604Średnie
Podatność przepełnienia bufora na stosie w usłudze framework urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118603Wysokie
Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.
- CVE-2026-118602Wysokie
W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.
- CVE-2026-118601Średnie
Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.
Oryginalny opis (angielski, źródło NVD)
Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Alpine iLX-F511 devices. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in order to exploit this vulnerability. The specific flaw exists within the prh_sdp_service_search_decode function. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29069.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS