Alpine iLX-F511: Stack-based Buffer Overflow in Bluetooth-SDP-Verarbeitung
Zusammenfassung
Das Alpine iLX-F511, ein Multimedia-Empfänger (Head Unit) für Fahrzeuge, enthält einen Stack-based Buffer Overflow in der Funktion prh_sdp_service_search_decode. Die Länge der Eingabedaten wird vor dem Kopieren in einen Stack-Puffer nicht geprüft. Ein Angreifer, der ein bösartiges Bluetooth-Gerät mit dem Gerät koppeln kann und bei dem der Benutzer mitwirkt, kann beliebigen Code als Root ausführen.
Betroffen
- Alpine iLX-F511, Version 7.0.000 (laut VulDB, nicht vom Hersteller bestätigt)
- Weitere Versionen: Unbekannt.
Behoben in
Unbekannt.
Umgehung
- ZDI gibt an, die einzige wirksame Massnahme sei, die Interaktion mit dem Produkt einzuschränken.
- Bluetooth ausschalten, wenn es nicht benötigt wird.
- Nicht mehr benötigte gekoppelte Geräte entfernen und keine Kopplung mit unbekannten Geräten eingehen.
Ausnutzung
- Laut ZDI-Advisory ist kein öffentlicher Exploit vermerkt; die Lücke wurde als 0-Day veröffentlicht.
- Nicht als aktiv ausgenutzt gelistet; nicht im CISA-KEV-Katalog.
- In den geprüften Quellen ist kein öffentlicher Proof of Concept bestätigt.
Unsere Empfehlung
- Prüfen, ob im Unternehmen Fahrzeuge mit diesem Head Unit betrieben werden (Flotten-, Liefer- oder Servicefahrzeuge).
- Bluetooth-Kopplung auf diesen Geräten einschränken und unbekannte oder nicht benötigte gekoppelte Geräte entfernen.
- Bluetooth ausschalten, wenn keine Freisprechfunktion benötigt wird.
- Auf der Support-Seite von Alpine nach einem Firmware-Update für das iLX-F511 suchen und es einspielen, sobald verfügbar.
- Herstellermitteilungen beobachten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-823 Advisory www.zerodayinitiative.com
- VulDB CVE-2026-118605 entry vuldb.com
- Strix CVE-2026-118605 www.strix.ai
- Offseq ZDI-26-823 radar radar.offseq.com
- Alpine iLX-F511 product page www.alpine-usa.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.