CVE-2026-20431
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W module Modem występuje możliwa awaria systemu z powodu błędu logicznego, co może prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z fałszywą stacją bazową kontrolowaną przez atakującego. Nie wymaga dodatkowych uprawnień ani interakcji użytkownika.
Ocena ryzyka
Atakujący może spowodować awarię systemu (DoS) poprzez zmuszenie urządzenia do połączenia się z fałszywą stacją bazową.
Rekomendacja
Zastosuj łatkę MOLY01106496 lub zaktualizuj oprogramowanie modemu.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible system crash due to a logic error. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01106496; Issue ID: MSV-4467.