CVE-2026-95622: сбой утверждения в ModemManager CBM, приводящий к DoS

Уязвимость отказа в обслуживании в ModemManager, вызванная сбоем утверждения в коде обработки CBM (Cell Broadcast Message).

Специально сформированное сообщение CBM может вызвать сбой утверждения, что приводит к аварийному завершению процесса ModemManager.

CVE: CVE-2026-95622 Тип уязвимости: Отказ в обслуживании Уязвимый компонент: Обработка CBM в ModemManager Автор отчёта: Yehia Ali Mohamed Ezzat (0xSemizzz)

Описание

CVE-2026-95622 — уязвимость отказа в обслуживании в обработке сообщений Cell Broadcast (CBM) в ModemManager.

Злоумышленник может отправить специально сформированное сообщение CBM, которое достигает уязвимого пути выполнения кода и вызывает сбой утверждения. Это приводит к неожиданному завершению ModemManager, что влечёт отказ в обслуживании.

Воздействие

Успешная эксплуатация может привести к аварийному завершению службы ModemManager.

В зависимости от того, как ModemManager развёрнут и контролируется системой, это может привести к временной потере функциональности, связанной с модемом, до перезапуска службы.

Технические подробности

Уязвимость возникает при обработке сообщений CBM.

Специально сформированное сообщение достигает затронутого утверждения, из-за чего ModemManager прерывает работу вместо безопасной обработки некорректных входных данных.

Подробный анализ уязвимого пути выполнения кода и условий эксплуатации см. в сопроводительном исследовательском отчёте:

Технический отчёт

Раскрытие информации

Об этой уязвимости было ответственно сообщено проекту ModemManager.

CVE: CVE-2026-95622

Автор отчёта: Yehia Ali Mohamed Ezzat

GitHub: 0xSemizzz

Отказ от ответственности

Этот репозиторий предоставлен для исследований в области безопасности и образовательных целей. Используйте proof of concept только против систем, которыми вы владеете или на тестирование которых у вас есть явное разрешение.