CVE-2026-20585
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille où l'absence de vérification des limites permet une « écriture hors limites » en mémoire. Ce logiciel gère la connexion entre un appareil mobile et l'infrastructure cellulaire. Le bug se produit lorsque le système traite des paquets de données spécifiques, permettant ainsi l'écriture d'informations en dehors du tampon mémoire prévu.
Un attaquant peut ainsi obtenir une élévation complète des privilèges à distance, compromettant la confidentialité, l'intégrité et la disponibilité du système. Pour exploiter cette faille, l'attaquant doit exploiter une station de base frauduleuse à laquelle l'appareil cible se connecte. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car elle nécessite une proximité physique et un positionnement réseau spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01338165; Issue ID: MSV-9660.