یک آسیب‌پذیری بحرانی از نوع Stack-based Buffer Overflow در سرویس Android Auto دستگاه‌های Alpine iLX-F511 شناسایی شده است. این نقص امنیتی به مهاجمان مجاور شبکه (Network-adjacent) اجازه می‌دهد تا بدون نیاز به هیچ‌گونه احراز هویت (Authentication)، کدهای دلخواه خود را روی دستگاه‌های آسیب‌پذیر اجرا کنند.
جزئیات فنی و تحلیل آسیب‌پذیری
این نقص امنیتی در سرویس Android Auto وجود دارد و ناشی از عدم اعتبارسنجی صحیح طول داده‌های ارسالی کاربر، پیش از کپی کردن آن‌ها در یک بافر با طول ثابت (Fixed-length stack-based buffer) است. با بهره‌برداری از این خطا، مهاجم می‌تواند کدهای مخرب خود را در سطح دسترسی Root اجرا نماید که می‌تواند منجر به کنترل کامل دستگاه شود.
زمان‌بندی گزارش و وضعیت اصلاحیه
طبق گزارش‌های منتشر شده توسط ZDI، روند رسیدگی به این مورد به شرح زیر بوده است:
- فوریه ۲۰۲۶: گزارش آسیب‌پذیری به شرکت سازنده ارسال شد.
- ژوئیه ۲۰۲۶: شرکت سازنده درخواست تمدید مهلت برای ارائه اصلاحیه (Patch) کرد.
- اکتبر ۲۰۲۶: ZDI اعلام کرد که به دلیل عدم دریافت اصلاحیه نهایی، قصد دارد این مورد را به عنوان یک هشدار زیرو دِی (Zero-Day) منتشر کند.
راهکار مقابله (Mitigation)
با توجه به ماهیت این آسیب‌پذیری و عدم وجود اصلاحیه رسمی تا این لحظه، تنها راهکار عملی برای کاهش سطح ریسک، محدود کردن تعاملات شبکه و دسترسی‌های مربوط به این محصول است تا از امکان دسترسی مهاجم به سرویس مذکور جلوگیری شود.
