CVE-2026-20560
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où une validation incorrecte des entrées ne parvient pas à traiter correctement certaines données spécifiques. Ce logiciel gère la connexion cellulaire entre un appareil et une antenne réseau. La vulnérabilité survient lorsque l'appareil traite des signaux malformés envoyés par une station de base.
Un attaquant peut provoquer un plantage complet du système, entraînant un déni de service qui interrompt la disponibilité du réseau. Pour ce faire, l'attaquant doit exploiter une station de base malveillante et inciter l'appareil à s'y connecter. Aucune authentification ni interaction de l'utilisateur n'est requise, bien que la proximité physique nécessaire pour imiter une antenne relais rende l'attaque difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible system crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01870543; Issue ID: MSV-9070.