CVE-2026-20565
WysokieCVSS 8.4Streszczenie
W komponencie Modem występuje możliwość zapisu poza granicami bufora wynikającego z nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Lokalny atakujący może wykorzystać zapis poza granicami bufora do podniesienia uprawnień bez dodatkowych wymagań. Stanowi to ryzyko dla urządzeń z niezałatanym komponentem Modem.
Rekomendacja
Zastosuj aktualizację zawierającą poprawkę MOLY01778991. Zweryfikuj wersję komponentu Modem i priorytetyzuj wdrożenie na urządzeniach narażonych.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-68591Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień wynikająca z obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68589Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68588Średnie
W komponencie Modem występuje możliwość błędu z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20600Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu błędu logicznego. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20599Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20598Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20597Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20596Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20594Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20593Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01778991; Issue ID: MSV-8900.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS