CVE-2026-20577
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille de contournement des permissions qui permet d'ignorer certains contrôles de sécurité. Ce logiciel gère la communication cellulaire et la connectivité des données pour l'appareil hôte. La faille survient lorsque le système ne parvient pas à valider correctement les permissions pour des opérations spécifiques.
Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service local, pouvant entraîner le plantage du service du modem ou rendre l'appareil indisponible. Comme cela nécessite des privilèges Système de haut niveau et un accès au réseau local, l'exécution est difficile à moins que l'attaquant n'ait déjà compromis la machine. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage une fois que l'attaquant dispose des accès nécessaires.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible permission bypass due to a permissions bypass. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01880753; Issue ID: MSV-9866.