CVE-2026-20565

Le logiciel du modem contient une faille de sécurité liée à la gestion de la mémoire, où une vérification des limites est effectuée de manière incorrecte. Cette erreur permet au programme d'écrire des données au-delà de la fin d'un tampon mémoire désigné, ce que l'on appelle une écriture hors limites. Cela se produit généralement lorsque le logiciel traite des données d'entrée plus volumineuses que l'espace qui leur a été alloué.

Un attaquant ayant un accès local au système peut exploiter cette faille pour obtenir des privilèges administratifs complets. Cela compromet la confidentialité, l'intégrité et la disponibilité de l'ensemble du système en permettant à l'attaquant de lire, modifier ou supprimer n'importe quelle donnée. L'attaque est relativement facile à exécuter car elle ne nécessite aucune permission spéciale ni interaction de l'utilisateur.