CVE-2026-20578
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille qui permet la divulgation d'informations par canal auxiliaire. Ce logiciel gère la connectivité cellulaire entre un appareil mobile et une antenne réseau. La vulnérabilité survient lorsque l'appareil traite des signaux spécifiques, laissant échapper involontairement des données internes via des variations de timing ou de consommation électrique.
Un attaquant peut utiliser ces informations pour déclencher un déni de service à distance, provoquant le plantage du modem et coupant l'accès au réseau. Cela nécessite que l'attaquant exploite une station de base malveillante à laquelle l'appareil de la victime doit se connecter. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit nécessaire, l'attaque est difficile à exécuter car elle requiert du matériel spécialisé et une proximité physique avec la cible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible information disclosure due to side channel information disclosure. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01879164; Issue ID: MSV-9846.