CVE-2026-20555
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille où le logiciel ne vérifie pas correctement les limites des données qu'il lit. Ce problème spécifique survient lorsque le modem traite des informations provenant d'une station de base cellulaire. En envoyant une séquence de données spécialement conçue, une station malveillante peut déclencher une lecture hors limites.
Un attaquant peut utiliser cela pour provoquer un déni de service, provoquant ainsi le plantage du modem et coupant la connectivité réseau. Cela ne compromet pas vos données et ne permet pas l'exécution de code à distance, mais cela impacte la disponibilité du système. L'exploitation est difficile car elle nécessite que l'attaquant exploite physiquement une station de base malveillante à proximité de l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01876664; Issue ID: MSV-9834.