CVE-2026-118609 in iLX-F511
الملخص
بحسب VulDB • 28/10/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سديقي في المكدس (Stack-based Buffer Overflow) في معالج اتصال Android Auto الخاص بأجهزة Alpine iLX-F511، مما يسمح لهجومين موجودين جسدياً بتنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة Alpine iLX-F511. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة (Authentication).
توجد العيب المحدد داخل معالج اتصال Android Auto. وينجم هذا الخطأ عن عدم وجود تحقق مناسب لطول البيانات التي يقدمها المستخدم قبل نسخها إلى سديقي ثابت الطول يعتمد على المكدس (stack-based buffer). يمكن للمهاغل استغلال هذه الثغرة لتنفيذ الكود في سياق الجذر (root). كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-29016.
If you want to get best quality of vulnerability data, you may have to visit VulDB.