CVE-2026-20499

Le micrologiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données. Cela crée une « écriture hors limites », ce qui signifie que des données sont écrites dans un emplacement mémoire qu'elles ne devraient pas accesser. Cela se produit lors de la communication entre l'appareil et une station de base cellulaire.

Un attaquant peut prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'exploitation nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'attaque physiquement limitée mais techniquement complexe. Aucune interaction de l'utilisateur ni authentification préalable n'est requise une fois que l'appareil se connecte à la station malveillante.