0xsemizzz/cve-2026-95622ثغرة حرمان من الخدمة في ModemManager ناتجة عن فشل في التحقق (assertion failure) عند معالجة رسالة بث خلوي (Cell Broadcast Message - CBM) مصممة خصيصًا.
ثغرة حجب خدمة (Denial of Service) في ModemManager ناتجة عن فشل في التأكيد (assertion failure) داخل شيفرة معالجة رسائل البث الخلوي (CBM - Cell Broadcast Message).
يمكن لرسالة CBM مصممة بعناية أن تُفعّل فشل التأكيد، مما يؤدي إلى انهيار عملية ModemManager.
CVE: CVE-2026-95622
نوع الثغرة: حجب الخدمة
المكوّن المتأثر: معالجة CBM في ModemManager
المُبلِّغ: Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 هي ثغرة حجب خدمة في طريقة تعامل ModemManager مع رسائل البث الخلوي (CBM).
يمكن للمهاجم إرسال رسالة CBM مصممة بعناية تصل إلى مسار الشيفرة المصابة وتُفعّل فشل التأكيد. يؤدي ذلك إلى إنهاء ModemManager بشكل غير متوقع، مما ينتج عنه حجب للخدمة.
قد يؤدي الاستغلال الناجح إلى انهيار خدمة ModemManager.
اعتمادًا على كيفية نشر ModemManager وإشرافه من قِبل النظام، قد ينتج عن ذلك فقدان مؤقت للوظائف المتعلقة بالمودم حتى إعادة تشغيل الخدمة.
تحدث الثغرة أثناء معالجة رسائل CBM.
تصل رسالة مصممة بعناية إلى التأكيد المتأثر، مما يجعل ModemManager يتوقف بدلًا من التعامل بأمان مع المدخلات المشوّهة.
للحصول على تحليل مفصل لمسار الشيفرة المصابة وظروف الاستغلال، راجع التقرير البحثي المرفق:
تم الإبلاغ عن هذه الثغرة بمسؤولية إلى مشروع ModemManager.
CVE: CVE-2026-95622
المُبلِّغ: Yehia Ali Mohamed Ezzat
GitHub: 0xSemizzz
يُقدَّم هذا المستودع لأغراض البحث الأمني والتعليم. استخدم إثبات المفهوم فقط ضد الأنظمة التي تملكها أو لديك تفويض صريح لاختبارها.
