0xsemizzz/cve-2026-95622Vulnerabilità denial-of-service in ModemManager causata da un fallimento di asserzione durante l'elaborazione di un Cell Broadcast Message (CBM) appositamente craftato.
Una vulnerabilità di tipo denial-of-service in ModemManager causata da un errore di asserzione nel codice di gestione dei CBM (Cell Broadcast Message).
Un messaggio CBM appositamente costruito può attivare l'errore di asserzione, provocando il crash del processo ModemManager.
CVE: CVE-2026-95622
Tipo di vulnerabilità: Denial of Service
Componente interessato: Gestione CBM di ModemManager
Segnalatore: Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 è una vulnerabilità di tipo denial-of-service nella gestione dei Cell Broadcast Message (CBM) da parte di ModemManager.
Un attaccante può inviare un messaggio CBM appositamente costruito che raggiunge il percorso di codice vulnerabile e attiva un errore di asserzione. Ciò provoca la terminazione inaspettata di ModemManager, con conseguente denial of service.
Un'eventuale sfruttamento riuscito può provocare il crash del servizio ModemManager.
A seconda di come ModemManager è distribuito e supervisionato dal sistema, ciò può comportare una perdita temporanea delle funzionalità legate al modem fino al riavvio del servizio.
La vulnerabilità si verifica durante l'elaborazione dei messaggi CBM.
Un messaggio appositamente costruito raggiunge l'asserzione interessata, causando l'interruzione di ModemManager anziché una gestione sicura dell'input malformato.
Per un'analisi dettagliata del percorso di codice vulnerabile e delle condizioni di sfruttamento, consultare il documento di ricerca allegato:
Questa vulnerabilità è stata segnalata in modo responsabile al progetto ModemManager.
CVE: CVE-2026-95622
Segnalatore: Yehia Ali Mohamed Ezzat
GitHub: 0xSemizzz
Questo repository è fornito per scopi di ricerca sulla sicurezza e didattici. Utilizzare la proof of concept solo contro sistemi di propria proprietà o per i quali si dispone di esplicita autorizzazione al test.
