CVE-2026-20563
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où une vérification incorrecte des limites permet l'écriture de données en dehors de la zone mémoire prévue. Ce composant gère la connexion sans fil entre l'appareil de l'utilisateur et un réseau cellulaire. L'erreur survient lorsque l'appareil traite des signaux spécifiques provenant d'une station de base.
Un attaquant peut provoquer le plantage de l'appareil, entraînant une perte totale de disponibilité des fonctions du modem. Cela nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'attaque difficile à exécuter car elle repose sur la proximité physique. Aucune authentification ni interaction de l'utilisateur n'est nécessaire une fois que l'appareil se connecte à la station malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01777997; Issue ID: MSV-8905.