0xsemizzz/cve-2026-95622特別に細工されたセルブロードキャストメッセージ（CBM）を処理する際のアサーション失敗によって引き起こされる、ModemManagerのサービス拒否（DoS）脆弱性。
ModemManager におけるサービス拒否（DoS）脆弱性で、CBM（Cell Broadcast Message）処理コード内のアサーション失敗に起因します。
細工された CBM メッセージによってアサーション失敗が引き起こされ、ModemManager プロセスがクラッシュする可能性があります。
CVE: CVE-2026-95622
脆弱性の種類: サービス拒否（Denial of Service）
影響を受けるコンポーネント: ModemManager の CBM 処理
報告者: Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 は、ModemManager の Cell Broadcast Message（CBM）処理におけるサービス拒否（DoS）脆弱性です。
攻撃者は、脆弱なコードパスに到達する細工された CBM メッセージを送信し、アサーション失敗を引き起こすことができます。これにより ModemManager が予期せず終了し、サービス拒否が発生します。
悪用に成功すると、ModemManager サービスがクラッシュする可能性があります。
ModemManager のデプロイ方法やシステムによる監視方法によっては、サービスが再起動されるまでモデム関連の機能が一時的に失われる可能性があります。
この脆弱性は CBM メッセージの処理中に発生します。
細工されたメッセージが影響を受けるアサーションに到達し、不正な入力を安全に処理する代わりに ModemManager が異常終了します。
脆弱なコードパスと悪用条件の詳細な分析については、付随する研究レポートを参照してください:
この脆弱性は ModemManager プロジェクトに責任ある形で報告されました。
CVE: CVE-2026-95622
報告者: Yehia Ali Mohamed Ezzat
GitHub: 0xSemizzz
このリポジトリは、セキュリティ研究および教育目的で提供されています。概念実証（PoC）は、自身が所有するシステム、またはテストの明示的な許可を得たシステムに対してのみ使用してください。
