CVE-2026-56967
WysokieCVSS 8.0Streszczenie
W module Cellular Modem występuje możliwość zapisu poza granicami bufora z powodu przepełnienia bufora sterty. Może to prowadzić do zdalnego wykonania kodu z bliskiej odległości bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Podatność może pozwolić atakującemu znajdującemu się w pobliżu na wykonanie kodu w modemie, co może prowadzić do przejęcia kontroli nad komunikacją urządzenia. Brak wymaganej interakcji użytkownika zwiększa ryzyko wykorzystania.
Rekomendacja
Należy jak najszybciej zastosować aktualizacje firmware modemu udostępnione przez producenta. Do czasu wdrożenia poprawek zaleca się ograniczenie zaufania do niezaufanych sieci komórkowych.
Inne podatności w Cellular Modem
Zobacz wszystkie- CVE-2026-58704Wysokie
W modemu komórkowym występuje błąd logiczny umożliwiający obejście uprawnień. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) eskalacji uprawnień bez potrzeby interakcji użytkownika ani dodatkowych uprawnień wykonawczych.
- CVE-2026-56975Średnie
W module Cellular Modem występuje możliwa odmowa usługi z powodu nieprawidłowej walidacji wejścia. Może to prowadzić do zdalnej (bliskiej/sąsiedniej) odmowy usługi bez potrzeby dodatkowych uprawnień. Interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2026-56882Wysokie
W module Cellular Modem występuje możliwość ujawnienia informacji z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnego wykonania kodu bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55306Średnie
W modemy komórkowym występuje możliwość ataku typu denial of service z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.
- CVE-2026-0200Wysokie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora wynikającego z przepełnienia bufora sterty. Może to prowadzić do zdalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2026-0159Wysokie
W modemu komórkowym (Cellular Modem) występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnego wykonania kodu bez potrzeby posiadania dodatkowych uprawnień. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Cellular Modem, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote (proximal/adjacent) code execution with no additional execution privileges needed. User interaction is not needed for exploitation.