CVE-2026-68588
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem (plus précisément les versions nécessitant les correctifs MOLY01334054 et MOLY01312486) est utilisé pour gérer la connectivité cellulaire entre un appareil et un réseau. Une faille de dépassement d'entier (integer overflow) existe dans la manière dont le modem traite certaines données, ce qui amène le système à mal calculer les limites de mémoire ou de valeur. Cela se produit lorsqu'un équipement utilisateur (UE) se connecte à une station de base cellulaire.
Un attaquant peut déclencher un déni de service à distance, provoquant le plantage de l'appareil ou une perte de connectivité, ce qui affecte la disponibilité du système. Cela nécessite que l'attaquant contrôle une station de base malveillante et que l'appareil cible s'y connecte. Étant donné que cela requiert du matériel spécialisé et une proximité physique spécifique, l'attaque est considérée comme difficile à exécuter et ne nécessite aucune interaction ni authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01334054 / MOLY01312486; Issue ID: MSV-7920.