CVE-2026-20556
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données écrites en mémoire. Cette « écriture hors limites » se produit lorsque le modem traite des paquets de données spécifiques, ce qui peut entraîner l'écrasement d'emplacements mémoire adjacents. Cela affecte les appareils utilisant le micrologiciel du modem décrit dans le correctif MOLY01876662.
Un attaquant peut obtenir une élévation complète des privilèges à distance, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Pour y parvenir, l'attaquant doit exploiter une station de base frauduleuse et inciter l'appareil à s'y connecter. Aucune interaction de l'utilisateur ni authentification préalable n'est requise, bien que l'attaque nécessite la proximité physique nécessaire à une connexion sans fil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01876662; Issue ID: MSV-9833.