یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20540 در بخش مودم شناسایی شده است. این نقص امنیتی ناشی از عدم بررسی محدوده (Missing Bounds Check) است که منجر به بروز وضعیت Out-of-Bounds Read می‌شود.
جزئیات فنی و اثرات
در صورتی که یک تجهیز کاربر (UE) به یک ایستگاه پایه جعلی (Rogue Base Station) که توسط مهاجم کنترل می‌شود متصل گردد، این آسیب‌پذیری می‌تواند منجر به ایجاد Denial of Service (DoS) از راه دور شود. نکته حائز اهمیت این است که برای بهره‌برداری (Exploitation) از این نقص، هیچ‌گونه تعامل کاربر (User Interaction) مورد نیاز نیست و مهاجم نیازی به داشتن مجوزهای اجرایی اضافی ندارد.
اطلاعات اصلاحیه
- Patch ID: MOLY01774038
- Issue ID: MSV-8912
