0xsemizzz/cve-2026-95622Vulnerabilidade de negação de serviço no ModemManager causada por uma falha de asserção ao processar uma Cell Broadcast Message (CBM) especialmente criada.
Uma vulnerabilidade de negação de serviço no ModemManager causada por uma falha de asserção no código de tratamento de CBM (Cell Broadcast Message).
Uma mensagem CBM especialmente construída pode acionar a falha de asserção, fazendo com que o processo do ModemManager encerre inesperadamente.
CVE: CVE-2026-95622
Tipo de Vulnerabilidade: Negação de Serviço
Componente Afetado: Tratamento de CBM do ModemManager
Relator: Yehia Ali Mohamed Ezzat (0xSemizzz)
CVE-2026-95622 é uma vulnerabilidade de negação de serviço no tratamento de Cell Broadcast Messages (CBM) do ModemManager.
Um atacante pode enviar uma mensagem CBM especialmente construída que alcança o caminho de código vulnerável e aciona uma falha de asserção. Isso faz com que o ModemManager termine inesperadamente, resultando em uma negação de serviço.
A exploração bem-sucedida pode fazer com que o serviço ModemManager encerre inesperadamente.
Dependendo de como o ModemManager é implantado e supervisionado pelo sistema, isso pode resultar em uma perda temporária de funcionalidades relacionadas ao modem até que o serviço seja reiniciado.
A vulnerabilidade ocorre durante o processamento de mensagens CBM.
Uma mensagem especialmente construída alcança a asserção afetada, fazendo com que o ModemManager aborte em vez de tratar a entrada malformada de forma segura.
Para uma análise detalhada do caminho de código vulnerável e das condições de exploração, consulte o relatório de pesquisa que o acompanha:
Esta vulnerabilidade foi reportada de forma responsável ao projeto ModemManager.
CVE: CVE-2026-95622
Relator: Yehia Ali Mohamed Ezzat
GitHub: 0xSemizzz
Este repositório é fornecido para fins de pesquisa de segurança e educacionais. Use a prova de conceito apenas contra sistemas que você possui ou para os quais tem autorização explícita de teste.
