یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20541 در بخش Modem شناسایی شده است. این نقص امنیتی ناشی از فقدان بررسی‌های لازم در سطح دسترسی (Permission Check) است که منجر به بروز وضعیت Out-of-Bounds Read می‌شود.
جزئیات فنی و سناریوی حمله
در این سناریو، اگر یک تجهیز کاربر نهایی (UE) به یک ایستگاه پایه جعلی (Rogue Base Station) که توسط مهاجم کنترل می‌شود متصل گردد، عامل تهدید می‌تواند از این نقص برای ایجاد اختلال در سرویس یا Remote Denial of Service (DoS) استفاده کند.
- نیازمندی‌های حمله: برای بهره‌برداری از این آسیب‌پذیری، هیچ‌گونه امتیاز اجرایی (Execution Privileges) اضافی مورد نیاز نیست.
- تعامل کاربر: این حمله به صورت کاملاً خودکار انجام شده و نیازی به تعامل کاربر (User Interaction) ندارد.
اطلاعات اصلاحیه
برای رفع این مشکل، شناسه‌های اصلاحیه زیر منتشر شده‌اند:
- Patch ID: MOLY01774038
- Issue ID: MSV-8911
