CVE-2026-20564

Le logiciel du modem présente une faille où une vérification incorrecte des limites permet l'écriture de données en dehors de la zone mémoire prévue. Cette écriture hors limites se produit lors du traitement de la mémoire, ce qui peut compromettre la stabilité du processus en cours d'exécution. Elle affecte les systèmes utilisant ce micrologiciel de modem spécifique n'ayant pas encore appliqué le correctif MOLY01780439.

Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour provoquer un plantage, entraînant un déni de service complet. Comme l'attaque ne nécessite aucune authentification, aucun privilège spécial ni aucune interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un accès local physique ou réseau est établi. Il n'y a aucun risque pour la confidentialité ou l'intégrité des données, car l'impact est limité à la disponibilité du système.