CVE-2026-20594
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem affecté par cette faille ne vérifie pas correctement les limites des données lors des lectures de mémoire. Ce logiciel gère la connexion cellulaire entre un appareil mobile et le réseau. Le bug permet au système de lire la mémoire en dehors du tampon prévu lors du traitement de certains trafics réseau.
Un attaquant peut faire planter le modem, provoquant un déni de service qui déconnecte l'appareil du réseau. Cela nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'attaque difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise une fois que l'appareil est connecté à la station malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01349680 / MOLY01369097; Issue ID: MSV-9364.