CVE-2026-118608 in iLX-F511
Riassunto
di VulDB • 28/10/2026
Vulnerabilità di divulgazione di informazioni tramite lettura fuori dai limiti (Out-of-Bounds Read) nella funzione prh_rfcomm_cc_process_test della libreria libanwbtstack.so presente su Alpine iLX-F511. Questa vulnerabilità consente ad attaccanti con accesso alla rete di divulgare informazioni sensibili sulle installazioni colpite dei dispositivi Alpine iLX-F511. Un attaccante deve prima ottenere la capacità di accoppiare un dispositivo Bluetooth malevolo al sistema target per sfruttare questa vulnerabilità.
Il difetto specifico esiste all'interno della funzione prh_rfcomm_cc_process_test. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare una lettura oltre la fine di un buffer allocato. Un attaccante può sfruttare questo insieme ad altre vulnerabilità per eseguire codice arbitrario nel contesto dell'utente root. Era ZDI-CAN-29018.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.