高 8.0

Alpine iLX-F511にBluetooth経由で遠隔からコードを実行される脆弱性

CVE-2026-118605 SecPulse初出 1:50

概要

Alpine iLX-F511の一部の版に、悪意あるBluetooth機器とのペアリング時に任意のコードを実行されるおそれのある脆弱性が見つかりました。攻撃にはまず、対象機器と悪意あるBluetooth機器をペアリングできる状態にする必要があります。CVSSスコアは8.0で、深刻度は高とされています。最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Alpine	iLX-F511	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Alpine iLX-F511 devices. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in order to exploit this vulnerability.

The specific flaw exists within the prh_sdp_service_search_decode function. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29069.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory