CVE-2026-20597
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le micrologiciel du modem est affecté par une faille où le logiciel ne parvient pas à vérifier la taille des données entrantes. Ce manque de contrôle des limites permet une lecture hors limites, ce qui signifie que le système tente de lire de la mémoire en dehors du tampon prévu. Cela se produit lors du processus de communication entre un appareil mobile et une station de base cellulaire.
Un attaquant peut déclencher un déni de service à distance, provoquant le plantage de l'appareil ou le rendant inopérant. Pour y parvenir, l'attaquant doit contrôler une station de base malveillante et inciter un appareil à s'y connecter. Comme cela nécessite un matériel spécifique et une proximité physique, l'attaque est difficile à réaliser, bien qu'elle ne requière aucune interaction ni authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01758223; Issue ID: MSV-8909.