0xsemizzz/cve-2026-95622Vulnerabilidad de denegación de servicio en ModemManager causada por un fallo de aserción al procesar un Cell Broadcast Message (CBM) especialmente diseñado.
Una vulnerabilidad de denegación de servicio en ModemManager causada por un fallo de aserción en el código de manejo de CBM (Cell Broadcast Message).
Un mensaje CBM especialmente diseñado puede desencadenar el fallo de aserción, provocando que el proceso de ModemManager se bloquee.
CVE: CVE-2026-95622
Tipo de vulnerabilidad: Denegación de servicio
Componente afectado: Manejo de CBM de ModemManager
Reportado por: Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 es una vulnerabilidad de denegación de servicio en el manejo de Cell Broadcast Messages (CBM) de ModemManager.
Un atacante puede enviar un mensaje CBM especialmente diseñado que alcanza la ruta de código vulnerable y desencadena un fallo de aserción. Esto provoca que ModemManager termine de forma inesperada, lo que resulta en una denegación de servicio.
Una explotación exitosa puede provocar el bloqueo del servicio ModemManager.
Dependiendo de cómo se despliegue y supervise ModemManager en el sistema, esto puede resultar en una pérdida temporal de la funcionalidad relacionada con el módem hasta que el servicio se reinicie.
La vulnerabilidad ocurre durante el procesamiento de mensajes CBM.
Un mensaje especialmente diseñado alcanza la aserción afectada, provocando que ModemManager aborte en lugar de manejar de forma segura la entrada malformada.
Para un análisis detallado de la ruta de código vulnerable y las condiciones de explotación, consulte el informe de investigación adjunto:
Esta vulnerabilidad fue reportada de forma responsable al proyecto ModemManager.
CVE: CVE-2026-95622
Reportado por: Yehia Ali Mohamed Ezzat
GitHub: 0xSemizzz
Este repositorio se proporciona con fines de investigación de seguridad y educativos. Utilice la prueba de concepto únicamente contra sistemas de su propiedad o para los que tenga autorización explícita de prueba.
