CVE-2026-20592
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille de canal auxiliaire qui permet la fuite de données sensibles via des signaux physiques ou logiques indirects. Ce logiciel gère généralement la connectivité réseau et les protocoles de communication du matériel. La vulnérabilité survient parce que le système n'isole pas correctement certains modèles de données, permettant à un observateur d'en déduire des informations privées.
Un attaquant peut ainsi extraire des données confidentielles à fort impact, bien qu'il doive déjà disposer d'un accès local et de privilèges système de haut niveau pour y parvenir. L'exploitation nécessitant une configuration complexe et un contrôle administratif préalable, la difficulté d'exécution est élevée. Aucune interaction de l'utilisateur n'est requise, mais l'impact est strictement limité à la confidentialité des données, sans affecter l'intégrité ou la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible information disclosure due to side channel information disclosure. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01744265; Issue ID: MSV-9505.