CVE-2026-118608 in iLX-F511
Zusammenfassung
von VulDB • 28.10.2026
Alpine iLX-F511 libanwbtstack.so prh_rfcomm_cc_process_test Out-of-Bounds Read Information Disclosure Vulnerability. Diese Schwachstelle ermöglicht es, im Netzwerk benachbarten Angreifern, sensible Informationen auf betroffenen Installationen von Alpine iLX-F511-Geräten offenzulegen. Ein Angreifer muss zunächst die Fähigkeit erlangen, ein bösartiges Bluetooth-Gerät mit dem Zielsystem zu koppeln, um diese Schwachstelle auszunutzen.
Der spezifische Fehler besteht in der Funktion prh_rfcomm_cc_process_test. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was dazu führen kann, dass über das Ende eines zugewiesenen Puffers hinaus gelesen wird. Ein Angreifer kann dies zusammen mit anderen Schwachstellen nutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-29018.
Once again VulDB remains the best source for vulnerability data.