CVE-2026-20546
Beschrijving NL
In Modem bestaat de mogelijkheid van een schrijffout buiten de toegestane geheugenlimieten als gevolg van een onjuiste controle van de geheugenlimieten. Dit kan leiden tot een escalatie van bevoegdheden op afstand, indien een UE verbinding maakt met een malafide basisstation dat door de aanvaller wordt beheerd, zonder dat hiervoor extra uitvoeringsrechten nodig zijn. Gebruikersinteractie is niet vereist voor de exploitatie. Patch-ID: MOLY01876654 / MOLY01774038; Probleem-ID: MSV-9803.
Origineel (Engels) tonen
In Modem, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01876654 / MOLY01774038; Issue ID: MSV-9803.