FICHE CVE

CVE-2026-20600

Publiée le 2026-11-02 · Dernière modification le 2026-11-02

🇫🇷 EN BREF

Le logiciel du modem est affecté par une erreur de logique pouvant entraîner le plantage de l'application. Les modems gèrent la connexion cellulaire entre un appareil mobile et une tour de réseau. La faille se déclenche lorsque l'appareil traite des données spécifiques provenant d'une station de base, ce qui conduit à une panne complète du système.

Un attaquant peut provoquer un déni de service à distance, ce qui signifie que l'appareil perd sa connexion réseau et doit être redémarré. Cela ne compromet pas vos données privées et ne permet pas d'accès non autorisé au système. Toutefois, l'attaquant doit exploiter une station de base malveillante située à portée physique de l'appareil, ce qui en fait une attaque complexe ne nécessitant ni authentification ni interaction de l'utilisateur.

CVSS 3.15.3 MOYENNE
Publiée2026-11-02
Dernière modification2026-11-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In Modem, there is a possible application crash due to a logic error. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01416152; Issue ID: MSV-7924.