CVE-2025-20761
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W module Modem występuje możliwa awaria systemu z powodu nieprawidłowej obsługi błędów. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączy się z nieuczciwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia wykonawcze ani interakcja użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego zakłócenia działania urządzeń, co może prowadzić do przerw w usługach i utraty dostępności.
Rekomendacja
Zaleca się zastosowanie poprawki MOLY01311265 oraz monitorowanie połączeń z podejrzanymi stacjami bazowymi.
Inne podatności w Modem
Zobacz wszystkie- CVE-2026-68591Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień wynikająca z obejścia kontroli uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68589Średnie
W komponencie Modem występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzania granic. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-68588Średnie
W komponencie Modem występuje możliwość błędu z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20600Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu błędu logicznego. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20599Średnie
W komponencie Modem występuje możliwość eskalacji uprawnień z powodu braku sprawdzania uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień, jeśli złośliwy aktor uzyskał już uprawnienia System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20598Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu przepełnienia liczb całkowitych. Może to prowadzić do zdalnej odmowy usługi, jeśli UE połączyło się ze złośliwą stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są wymagane dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20597Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20596Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20594Średnie
W komponencie Modem występuje możliwość odczytu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
- CVE-2026-20593Średnie
W komponencie Modem występuje możliwość awarii aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do zdalnej odmowy usługi, jeśli urządzenie UE połączy się ze stacją bazową kontrolowaną przez atakującego. Do wykorzystania nie są potrzebne dodatkowe uprawnienia ani interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Modem, there is a possible system crash due to incorrect error handling. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01311265; Issue ID: MSV-4655.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS