CVE-2026-118602
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może eskalować do roota i przejąć pełną kontrolę nad urządzeniem. Ryzyko dotyczy pojazdów wyposażonych w Alpine iLX-F511.
Rekomendacja
Zastosuj aktualizację firmware od producenta Alpine. Ogranicz możliwość uruchamiania nieznanego kodu na urządzeniu.
Inne podatności w Alpine iLX-F511
Zobacz wszystkie- CVE-2026-118611Średnie
W urządzeniach Alpine iLX-F511 występuje przepełnienie bufora na stercie podczas obsługi pakietów Bluetooth OBEX, wynikające z braku walidacji długości danych przed kopiowaniem. Fizycznie obecny atakujący może wykonać dowolny kod z uprawnieniami roota bez uwierzytelnienia.
- CVE-2026-118610Wysokie
Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.
- CVE-2026-118609Średnie
Podatność przepełnienia bufora na stosie w obsłudze połączenia Android Auto w urządzeniach Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118607Średnie
Podatność wstrzyknięcia poleceń w komponencie diagapp urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go w wywołaniu systemowym umożliwia wykonanie kodu z uprawnieniami roota.
- CVE-2026-118606Wysokie
W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.
- CVE-2026-118605Wysokie
Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
- CVE-2026-118604Średnie
Podatność przepełnienia bufora na stosie w usłudze framework urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118603Wysokie
Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.
- CVE-2026-118601Średnie
Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.
Oryginalny opis (angielski, źródło NVD)
Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Alpine iLX-F511. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the Fiv service. The issue results from an exposed dangerous method. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29095.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS