CVE-2026-95622: ModemManager CBM 어서션 실패 DoS

ModemManager의 CBM(Cell Broadcast Message) 처리 코드에서 발생하는 어서션 실패로 인한 서비스 거부 취약점입니다.

특수하게 조작된 CBM 메시지가 어서션 실패를 유발하여 ModemManager 프로세스가 충돌할 수 있습니다.

CVE: CVE-2026-95622 취약점 유형: 서비스 거부(Denial of Service) 영향받는 구성 요소: ModemManager CBM 처리 보고자: Yehia Ali Mohamed Ezzat (0xSemizzz)

설명

CVE-2026-95622는 ModemManager의 CBM(Cell Broadcast Message) 처리 과정에서 발생하는 서비스 거부 취약점입니다.

공격자는 취약한 코드 경로에 도달하여 어서션 실패를 유발하는 특수하게 조작된 CBM 메시지를 전송할 수 있습니다. 이로 인해 ModemManager가 예기치 않게 종료되어 서비스 거부가 발생합니다.

영향

취약점 악용에 성공하면 ModemManager 서비스가 충돌할 수 있습니다.

ModemManager가 시스템에 의해 어떻게 배포되고 감독되는지에 따라, 서비스가 재시작될 때까지 모뎀 관련 기능이 일시적으로 상실될 수 있습니다.

기술 세부 사항

이 취약점은 CBM 메시지 처리 과정에서 발생합니다.

특수하게 조작된 메시지가 영향을 받는 어서션에 도달하여, ModemManager가 잘못된 입력을 안전하게 처리하지 못하고 중단되게 합니다.

취약한 코드 경로와 악용 조건에 대한 자세한 분석은 함께 제공되는 연구 문서를 참조하십시오:

기술 문서

공개

이 취약점은 ModemManager 프로젝트에 책임 있게 보고되었습니다.

CVE: CVE-2026-95622

보고자: Yehia Ali Mohamed Ezzat

GitHub: 0xSemizzz

면책 조항

이 저장소는 보안 연구 및 교육 목적으로 제공됩니다. 개념 증명(PoC)은 본인이 소유하거나 테스트에 대한 명시적 승인을 받은 시스템에 대해서만 사용하십시오.