CVE-2026-20598

Le micrologiciel du modem est affecté par un dépassement d'entier qui déclenche une lecture hors limites. Ce logiciel gère la connexion cellulaire entre un appareil mobile et une antenne réseau. La faille survient lorsque le modem traite des paquets de données spécifiquement conçus, ce qui l'amène à lire la mémoire au-delà du tampon prévu.

Un attaquant peut utiliser cela pour faire planter le modem, entraînant une perte complète de la connectivité cellulaire (déni de service). Cela nécessite que la victime se connecte à une station de base malveillante contrôlée par l'attaquant, ce qui rend l'attaque physiquement difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise une fois que l'appareil se connecte à la station malveillante.