Alpine iLX-F511: Stack-based Buffer Overflow im Android-Auto-Dienst ermöglicht Codeausführung
Zusammenfassung
Der Android-Auto-Dienst des Alpine iLX-F511 Autoradios enthält einen Stack-based Buffer Overflow, der auf einer fehlenden Längenprüfung von Benutzereingaben beruht. Ein netzwerknaher Angreifer kann die Schwachstelle ohne Authentifizierung ausnutzen und beliebigen Code mit Root-Rechten auf dem Gerät ausführen. Die CNA bewertet das Problem mit CVSS 8.8, und die Analyse durch die NVD stand zum Zeitpunkt der Erstellung noch aus.
Betroffen
- Alpine iLX-F511, Firmware 7.0.000 (einzige Version, die in den Quellen aufgeführt ist)
- Andere Versionen: Unbekannt.
Behoben in
- Unbekannt. In den Quellen ist keine korrigierte Version aufgeführt, und es wurde keine Herstellerwarnung gefunden.
Umgehung
- Als einzige Massnahme nennt ZDI, die Interaktion mit dem Produkt einzuschränken. Konkrete Schritte sind nicht bestätigt.
- Drahtlose Kopplungen und Verbindungen auf vertrauenswürdige Telefone beschränken.
- Nicht mit CVE-2026-118609 (ZDI-26-827, physischer Zugriff) verwechseln.
Ausnutzung
- Aktiv ausgenutzt: Keine Hinweise gefunden (OffSeq: nicht als ausgenutzt bekannt).
- Öffentlicher PoC oder Exploit-Modul: In den Quellen per 26. Oktober 2026 keiner gefunden.
- Exploit-Markt: VulDB schätzt USD 0-5k (nur Schätzung).
Unsere Empfehlung
- Alle iLX-F511-Geräte erfassen und deren Firmware-Versionen dokumentieren.
- Bei Alpine oder dem Installateur eine schriftliche Patch-Aussage und eine korrigierte Firmware-Version anfordern.
- Drahtlose Kopplungen und Android-Auto-Verbindungen auf vertrauenswürdige Geräte beschränken.
- Die ZDI-Warnung, die NVD und die Support-Seiten von Alpine auf Updates überwachen und Fixes nach Verfügbarkeit zeitnah installieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- ZDI-26-828 Advisory www.zerodayinitiative.com
- VulDB CVE-2026-118610 vuldb.com
- OffSeq: ZDI-26-828 mirror radar.offseq.com
- OffSeq: CVE-2026-118610 exploitation status radar.offseq.com
- Strix: CVE-2026-118610 www.strix.ai
- Alpine Australia software updates (iLX-F511A family) www.alpine.com.au
- Device.report: Alpine iLX-F511 software installation and update manual device.report
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:26.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.