Alpine iLX‑F511 Android Auto 服務堆疊式緩衝區溢位遠端程式執行漏洞 CVE‑2026‑118610

Alpine iLX-F511 Android Auto Service 基於堆疊的緩衝區溢位遠端程式碼執行漏洞。此漏洞允許位於網路相鄰的攻擊者在受影響的 Alpine iLX-F511 裝置上執行任意程式碼。執行此漏洞不需要身份驗證。 具體缺陷存在於 Android Auto 服務中。問題源於在將使用者提供的資料複製到固定長度的堆疊緩衝區前，未正確驗證其長度。攻擊者可利用此漏洞在 root 許可權下執行程式碼。ZDI-CAN-29015.

影響

受影響產品

以下產品受到 CVE-2026-118610 漏洞影響。 即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。

尚未記錄受影響產品

通用漏洞評分系統（Common Vulnerability Scoring System）是一種標準化框架，用於評估軟體與系統中漏洞的嚴重程度。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。

更新裝置韌體以修補堆疊緩衝區溢位漏洞。

• 從供應商處套用韌體更新。
• 確保所有裝置都執行最新韌體。
• 限制對受影響裝置的網路存取。

此處提供經精選的外部連結，提供深入資訊、實用解決方案與相關工具，關於 CVE-2026-118610。

CVE 標識漏洞的具體例項，而 CWE 則將可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-118610 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述攻擊者利用 CVE-2026-118610 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 利用方式。以下清單為已在 GitHub 釋出的公開利用方式與概念驗證集合（依最近更新時間排序）。

由於潛在效能問題，結果僅限前 15 個倉庫。

以下清單為在文章中提及 CVE-2026-118610 漏洞的新聞。

以下表格列出隨時間變更的 CVE-2026-118610 漏洞變更。

漏洞歷史細節對於瞭解漏洞演變、以及辨識可能影響嚴重性、可利用性或其他特徵的最新變更都很有幫助。

• 新 CVE 已收到 由 [email protected]

  十月. 28, 2026

  動作	型別	舊值	新值
  已新增	說明		Alpine iLX‑F511 Android Auto 服務堆疊式緩衝區溢位遠端程式碼執行漏洞。此漏洞允許位於網路相鄰位置的攻擊者在受影響的 Alpine iLX‑F511 裝置上執行任意程式碼。利用此漏洞不需要身份驗證。 此缺陷存在於 Android Auto 服務中。問題源於在將使用者提供的資料複製至固定長度的堆疊式緩衝區前，未正確驗證資料長度。攻擊者可利用此漏洞以 root 許可權執行程式碼。代號 ZDI-CAN-29015。
  已新增	CVSS V3		AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  已新增	CWE		CWE-121
  已新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118610.json">CVE-2026-118610</a>
  已新增	參考		https://www.zerodayinitiative.com/advisories/ZDI-26-828/

EPSS 是對未來 30 天內可觀測到利用活動的每日機率估計。以下圖表顯示該漏洞的 EPSS 分數歷史。