FICHE CVE

CVE-2026-20555

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le micrologiciel du modem est affecté par une faille où le logiciel ne vérifie pas correctement les limites des données qu'il lit. Ce problème spécifique survient lorsque le modem traite des informations provenant d'une station de base cellulaire. En envoyant une séquence de données spécialement conçue, une station malveillante peut déclencher une lecture hors limites.

Un attaquant peut utiliser cela pour provoquer un déni de service, provoquant ainsi le plantage du modem et coupant la connectivité réseau. Cela ne compromet pas vos données et ne permet pas l'exécution de code à distance, mais cela impacte la disponibilité du système. L'exploitation est difficile car elle nécessite que l'attaquant exploite physiquement une station de base malveillante à proximité de l'appareil.

CVSS 3.15.3 MOYENNE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01876664; Issue ID: MSV-9834.