本文へ移動
English version →
高 7.8

Alpine iLX-F511の権限昇格の脆弱性、ローカルから管理者権限を取られるおそれ

CVE-2026-118602 SecPulse初出

概要

Alpine iLX-F511に、ローカルの攻撃者が権限を昇格させられる脆弱性が見つかりました。Fivサービスで危険なメソッドが外部に公開されていることが原因で、rootの権限でコードを実行されるおそれがあります。CVSSは7.8です。攻撃には、まず対象機器で低い権限のコードを実行できる状態になっている必要があります。修正版の有無については、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Alpine iLX-F511に、ローカルの攻撃者が権限を昇格させられる脆弱性が見つかりました。Fivサービスで危険なメソッドが外部に公開されていることが原因で、rootの権限でコードを実行されるおそれがあります。CVSSは7.8です。攻撃には、まず対象機器で低い権限のコードを実行できる状態になっている必要があります。修正版の有無については、最新の情報を確認してください。

影響パッケージ

種類パッケージ影響を受ける版直った版
Alpine iLX-F511 — —
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Alpine iLX-F511. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.

The specific flaw exists within the Fiv service. The issue results from an exposed dangerous method. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29095.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく