CVE-2026-118610
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w usłudze Android Auto urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora o stałej długości. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia.
Ocena ryzyka
Atakujący w zasięgu sieci może wykonać dowolny kod z uprawnieniami roota na urządzeniu, przejmując pełną kontrolę nad systemem. Ryzyko dotyczy pojazdów wyposażonych w Alpine iLX-F511.
Rekomendacja
Zastosuj aktualizację firmware dostarczoną przez producenta Alpine. Do czasu poprawki ogranicz ekspozycję sieciową urządzenia i unikaj łączenia z niezaufanymi sieciami.
Inne podatności w Alpine iLX-F511
Zobacz wszystkie- CVE-2026-118611Średnie
W urządzeniach Alpine iLX-F511 występuje przepełnienie bufora na stercie podczas obsługi pakietów Bluetooth OBEX, wynikające z braku walidacji długości danych przed kopiowaniem. Fizycznie obecny atakujący może wykonać dowolny kod z uprawnieniami roota bez uwierzytelnienia.
- CVE-2026-118609Średnie
Podatność przepełnienia bufora na stosie w obsłudze połączenia Android Auto w urządzeniach Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118607Średnie
Podatność wstrzyknięcia poleceń w komponencie diagapp urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji ciągu znaków dostarczonego przez użytkownika przed użyciem go w wywołaniu systemowym umożliwia wykonanie kodu z uprawnieniami roota.
- CVE-2026-118606Wysokie
W usłudze framework urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna funkcja umożliwiająca zdalne wykonanie kodu. Atakujący znajdujący się w zasięgu sieci może wykorzystać podatność bez uwierzytelnienia. Kod jest wykonywany z uprawnieniami roota.
- CVE-2026-118605Wysokie
Przepełnienie bufora na stosie w funkcji prh_sdp_service_search_decode urządzenia Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji długości danych przed skopiowaniem ich do bufora na stosie. Atakujący musi najpierw sparować złośliwe urządzenie Bluetooth z systemem.
- CVE-2026-118604Średnie
Podatność przepełnienia bufora na stosie w usłudze framework urządzenia Alpine iLX-F511 pozwala fizycznie obecnemu atakującemu na wykonanie dowolnego kodu. Brak walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora o stałym rozmiarze umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2026-118603Wysokie
Przepełnienie bufora na stosie podczas parsowania danych vCard w urządzeniu Alpine iLX-F511 pozwala na zdalne wykonanie kodu. Problem wynika z braku walidacji danych przed skopiowaniem ich do bufora o stałej długości. Wymagana jest interakcja — ofiara musi połączyć się ze złośliwym urządzeniem Bluetooth.
- CVE-2026-118602Wysokie
W usłudze Fiv urządzenia Alpine iLX-F511 występuje wystawiona niebezpieczna metoda umożliwiająca lokalną eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu z niskimi uprawnieniami. Wykorzystanie pozwala na wykonanie kodu jako root.
- CVE-2026-118601Średnie
Podatność polegająca na użyciu zaszytych na stałe poświadczeń w usłudze SSH urządzenia Alpine iLX-F511 pozwala atakującemu z sąsiedztwa sieciowego na wykonanie dowolnego kodu. Brak uwierzytelniania wymaganego do wykorzystania podatności umożliwia wykonanie kodu z uprawnieniami użytkownika telechips.
Oryginalny opis (angielski, źródło NVD)
Alpine iLX-F511 Android Auto Service Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Alpine iLX-F511 devices. Authentication is not required to exploit this vulnerability. The specific flaw exists within the Android Auto service. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29015.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS