CVE-2026-0159
WysokieCVSS 8.8Streszczenie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Podatność pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu w kontekście modemu, co może prowadzić do pełnego przejęcia urządzenia lub jego uszkodzenia.
Rekomendacja
Należy jak najszybciej zainstalować aktualizację firmware modemu komórkowego dostarczoną przez producenta. Do czasu wdrożenia poprawki zaleca się ograniczenie dostępu do interfejsów modemu z niezaufanych sieci.
Inne podatności w Cellular Modem
Zobacz wszystkie- CVE-2026-58704Wysokie
W modemu komórkowym występuje błąd logiczny umożliwiający obejście uprawnień. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-56975Średnie
W module Cellular Modem występuje możliwa odmowa usługi z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56967Wysokie
W module Cellular Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu z bliskiej odległości bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56882Wysokie
W module Cellular Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55306Średnie
W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
- CVE-2026-0200Wysokie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In Cellular Modem, there is a possible out-of-bounds write due to a missing bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.