CVE-2026-68591
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel du modem est affecté par une faille de contournement des permissions qui permet une élévation de privilèges. Ce composant gère la communication cellulaire et la connectivité réseau de l'appareil. La vulnérabilité survient car le logiciel ne parvient pas à appliquer correctement les limites de permissions, permettant ainsi à un processus de contourner les restrictions de sécurité prévues.
Un attaquant peut utiliser cette faille pour obtenir un contrôle total au niveau du système, compromettant la confidentialité, l'intégrité et la disponibilité de l'ensemble de l'appareil. L'exploitation nécessite un accès au réseau local ainsi que des privilèges existants de haut niveau, ce qui signifie que l'attaquant doit déjà avoir un point d'entrée sur le système. Aucune interaction de l'utilisateur n'est requise pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Modem, there is a possible escalation of privilege due to a permissions bypass. This could lead to local escalation of privilege (EoP) if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS09608864 / ALPS09327759; Issue ID: MSV-2958.