CVE-2026-20561
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où le système ne vérifie pas correctement la taille des données entrantes avant de les écrire en mémoire. L'absence de ce contrôle des limites permet l'écriture de données en dehors de leur tampon prévu, ce qui peut corrompre la mémoire du système. Ce logiciel est responsable de la gestion de la connexion sans fil entre un appareil mobile et le réseau cellulaire.
Un attaquant peut utiliser cette faille pour déclencher un déni de service à distance, provoquant le plantage de l'appareil ou une perte de connectivité. Cette attaque nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'exécution de l'attaque difficile à grande échelle. Aucune interaction de l'utilisateur ni privilèges particuliers ne sont requis une fois que l'appareil se connecte à la station malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01750090; Issue ID: MSV-8908.