Alpine iLX-F511 藍牙配對漏洞導致遠端執行 root 許可權程式
CVE-2026-118605 - Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability
Alpine iLX-F511 的 prh_sdp_service_search_decode 函式存在堆疊式緩衝區溢位，攻擊者可藉由配對惡意藍牙裝置執行 root 許可權程式。
- - 漏洞影響：Alpine iLX-F511 影響型號。
- - 利用條件：需先配對惡意藍牙裝置。
- - 修補建議：更新韌體並限制藍牙配對。
此漏洞可讓攻擊者透過藍牙配對執行 root 許可權程式，提醒使用者立即更新韌體並限制配對，以防止遠端執行惡意程式。
譯文尚未完整，完整內容請切換至原文。
Alpine iLX-F511 prh_sdp_service_search_decode 基於堆疊的緩衝區溢位遠端程式執行漏洞。此漏洞允許位於網路相鄰的攻擊者在受影響的 Alpine iLX-F511 裝置安裝上執行任意程式碼。攻擊者必須先取得將惡意藍牙裝置配對至目標系統的能力，才能利用此漏洞。 具體缺陷存在於 prh_sdp_service_search_decode 函式。問題源於未對使用者提供的資料長度進行適當驗證，便將其複製至堆疊緩衝區。攻擊者可利用此漏洞以 root 許可權執行程式碼。Was ZDI-CAN-29069.
Impact
Affected Products
以下產品受到 CVE-2026-118605 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.0 | HIGH | 99f1926a-a320-47d8-bbb5-42feb611262e | ||||
| CVSS 3.0 | HIGH | MITRE-CVE | ||||
| CVSS 3.0 | HIGH | [email protected] |
更新裝置韌體以修復堆疊緩衝區溢位漏洞。
- 套用供應商提供的最新韌體更新。
- 限制藍牙配對僅允許受信任裝置。
此處提供精選的外部連結，涵蓋關於 CVE-2026-118605 的深入資訊、實用解決方案及有價值工具。
| URL | Resource |
|---|---|
| https://www.zerodayinitiative.com/advisories/ZDI-26-823/ |
雖然 CVE 標識具體漏洞例項，CWE 則分類可能導致漏洞的常見缺陷或弱點。CVE-2026-118605 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手利用 CVE-2026-118605 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 上發布的公開攻擊與概念驗證，依最近更新時間排序。
結果僅限前 15 個儲存庫，因為可能會影響效能。
以下列表為已提及在文章任何位置的 CVE-2026-118605 漏洞新聞。
以下表格列出了 CVE-2026-118605 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 說明 Alpine iLX-F511 prh_sdp_service_search_decode 堆疊緩衝區溢位遠端程式碼執行漏洞。此漏洞允許靠近網路的攻擊者在受影響的 Alpine iLX-F511 裝置上執行任意程式碼。攻擊者必須先取得將惡意藍牙裝置與目標系統配對的能力，才能利用此漏洞。 具體缺陷存在於 prh_sdp_service_search_decode 函式。問題源於在將使用者提供的資料複製至堆疊緩衝區前，未正確驗證其長度。攻擊者可利用此漏洞以 root 許可權執行程式碼。ZDI-CAN-29069. 新增 CVSS V3 AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 新增 CWE CWE-121 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/118xxx/CVE-2026-118605.json">CVE-2026-118605</a> 新增 參考 https://www.zerodayinitiative.com/advisories/ZDI-26-823/
EPSS 為每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示此漏洞的 EPSS 分數歷史。