CVE-2026-20557
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille où le système ne vérifie pas correctement les limites des données lors de leur traitement. Cela entraîne une « écriture hors limites » (out of bounds write), ce qui signifie que le logiciel écrit accidentellement des données dans des emplacements mémoire où elles ne devraient pas se trouver. Cela se produit lorsqu'un équipement utilisateur (UE) se connecte à une station de base cellulaire.
Un attaquant contrôlant une station de base malveillante peut utiliser cette faille pour augmenter ses privilèges sur l'appareil connecté. Ce compromis affecte la confidentialité, l'intégrité et la disponibilité du système, accordant potentiellement un contrôle total à l'attaquant. Bien qu'aucune interaction ou authentification de l'utilisateur ne soit requise, l'attaque est difficile à exécuter car elle nécessite que la victime se trouve à portée radio physique du matériel de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01877236; Issue ID: MSV-9804.