CVE-2026-20596
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille où une validation incorrecte des entrées permet une lecture hors limites. Ce logiciel gère la connexion entre un appareil mobile et un réseau cellulaire. Le bug survient lorsque le système traite des données de manière incorrecte, entraînant une erreur d'accès à la mémoire.
Un attaquant peut utiliser cela pour déclencher un déni de service à distance, provoquant le plantage de la connectivité cellulaire de l'appareil. Cela nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'attaque difficile à exécuter. Aucune interaction de l'utilisateur ni aucun privilège spécial ne sont requis une fois que l'appareil est connecté à la station malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds read due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01758225; Issue ID: MSV-8910.