CVE-2026-20551

Le logiciel gnss, qui gère le positionnement du système mondial de navigation par satellite, présente un défaut de vérification des limites. Cette faille permet l'écriture de données en dehors du tampon mémoire prévu. Comme le logiciel ne vérifie pas la taille des données d'entrée, il peut écraser des segments de mémoire adjacents.

Un attaquant disposant d'un accès local peut exploiter cette vulnérabilité pour provoquer le plantage du système, entraînant une perte totale de disponibilité (déni de service). Cela ne nécessite ni authentification ni privilèges particuliers, bien qu'une certaine forme d'interaction avec l'utilisateur soit requise pour le déclencher. Il n'y a aucun risque pour la confidentialité ou l'intégrité des données.