0xsemizzz/cve-2026-95622Vulnérabilité de déni de service dans ModemManager causée par un échec d'assertion lors du traitement d'un message de diffusion cellulaire (CBM) spécialement conçu.
Une vulnérabilité de déni de service dans ModemManager causée par un échec d'assertion dans le code de traitement des CBM (Cell Broadcast Message).
Un message CBM spécialement conçu peut déclencher l'échec d'assertion, provoquant le plantage du processus ModemManager.
CVE : CVE-2026-95622
Type de vulnérabilité : Déni de service
Composant affecté : Traitement des CBM de ModemManager
Rapporteur : Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 est une vulnérabilité de déni de service dans le traitement des Cell Broadcast Messages (CBM) par ModemManager.
Un attaquant peut envoyer un message CBM spécialement conçu qui atteint le chemin de code vulnérable et déclenche un échec d'assertion. Cela provoque l'arrêt inattendu de ModemManager, entraînant un déni de service.
Une exploitation réussie peut provoquer le plantage du service ModemManager.
Selon la manière dont ModemManager est déployé et supervisé par le système, cela peut entraîner une perte temporaire des fonctionnalités liées au modem jusqu'au redémarrage du service.
La vulnérabilité se produit lors du traitement des messages CBM.
Un message spécialement conçu atteint l'assertion affectée, provoquant l'abandon de ModemManager au lieu de traiter l'entrée malformée de manière sûre.
Pour une analyse détaillée du chemin de code vulnérable et des conditions d'exploitation, consultez l'analyse de recherche associée :
Cette vulnérabilité a été signalée de manière responsable au projet ModemManager.
CVE : CVE-2026-95622
Rapporteur : Yehia Ali Mohamed Ezzat
GitHub : 0xSemizzz
Ce dépôt est fourni à des fins de recherche en sécurité et d'éducation. N'utilisez la preuve de concept que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.
