CVE-2026-68590

Le composant `ip_stack` de ce logiciel réseau ne valide pas correctement les entrées, ce qui entraîne une lecture hors limites. Ce logiciel gère les communications IP pour les appareils se connectant aux réseaux cellulaires. La faille survient lorsque le système lit des données au-delà de la fin d'un tampon de mémoire alloué lors du traitement des paquets.

Un attaquant peut déclencher un déni de service à distance, provoquant le plantage du système et perturbant sa disponibilité. Cela nécessite que l'appareil de la victime se connecte à une station de base malveillante contrôlée par l'attaquant. Comme cela requiert une proximité physique et une configuration matérielle spécifiques, l'attaque est complexe et ne nécessite ni authentification ni interaction de l'utilisateur.