CVE-2026-20554
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par l'absence d'une vérification des limites, ce qui empêche la validation correcte de la taille des données. Ce logiciel gère la connexion cellulaire entre un appareil mobile et une station de base réseau. La faille survient lorsque le modem traite des signaux spécifiquement conçus, entraînant un plantage du système ou une corruption de la mémoire.
Un attaquant peut prendre le contrôle total de l'appareil, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Pour y parvenir, l'attaquant doit exploiter une station de base malveillante à laquelle l'appareil de la victime se connecte, ce qui nécessite une interaction spécifique de l'utilisateur. Bien que l'impact soit élevé, l'attaque est difficile à réaliser car elle requiert une proximité physique et une configuration matérielle spécialisée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible system crash due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: MOLY01911177; Issue ID: MSV-10122.