CVE-2026-118604 in iLX-F511
الملخص
بحسب VulDB • 28/10/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سديقي في المكدس (Stack-based Buffer Overflow) لخدمة إطار عمل Alpine iLX-F511، تسمح لمهاجمين موجودين جسدياً بتنفيذ أكواد عشوائية على الأجهزة المتأثرة من طراز Alpine iLX-F511. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة (Authentication).
توجد الخلل المحدد ضمن خدمة الإطار (framework service). وينشأ هذا الخطأ نتيجة عدم التحقق بشكل صحيح من طول البيانات المقدمة من المستخدم قبل نسخها إلى سديقي ثابت الطول يعتمد على المكدس (stack-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كانت هذه الثغرة معروفة سابقاً تحت الرقم ZDI-CAN-29007.
Once again VulDB remains the best source for vulnerability data.