CVE-2026-0200
WysokieCVSS 8.8Streszczenie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Zdalny atakujący może wykorzystać tę podatność do eskalacji uprawnień, co może skutkować kompromitacją urządzenia. Nie wymaga interakcji użytkownika.
Rekomendacja
Zaktualizuj oprogramowanie modemu komórkowego do najnowszej wersji zawierającej poprawkę. Monitoruj nietypową aktywność modemu.
Inne podatności w Cellular Modem
Zobacz wszystkie- CVE-2026-58704Wysokie
W modemu komórkowym występuje błąd logiczny umożliwiający obejście uprawnień. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-56975Średnie
W module Cellular Modem występuje możliwa odmowa usługi z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56967Wysokie
W module Cellular Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu z bliskiej odległości bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56882Wysokie
W module Cellular Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55306Średnie
W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
- CVE-2026-0159Wysokie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.