CVE-2026-20566
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille de sécurité liée à la gestion de la mémoire, où le logiciel ne vérifie pas la taille des données entrantes avant de les écrire dans un tampon. Cette « écriture hors limites » se produit lorsque le modem traite des signaux spécifiques provenant d'une station de base cellulaire. Elle concerne les appareils utilisant les versions de micrologiciel spécifiques corrigées par le patch MOLY01923663.
Un attaquant peut provoquer le plantage du système, entraînant une perte totale de disponibilité des fonctions cellulaires du modem. Pour y parvenir, l'attaquant doit contrôler une station de base malveillante et convaincre l'utilisateur d'y connecter son appareil. Étant donné que cela nécessite une proximité physique et une interaction spécifique de l'utilisateur, la probabilité d'une attaque réussie est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, if a malicious actor has already obtained the System privilege. User interaction is needed for exploitation. Patch ID: MOLY01923663 / ALPS11315955; Issue ID: MSV-10866.