CVE-2026-20404
中已发布
在 Modem 中，由于输入验证不当，可能导致系统崩溃。如果 UE 已连接到攻击者控制的恶意基站，则可能导致远程拒绝服务，且无需额外的执行权限。利用此漏洞不需要用户交互。补丁 ID：MOLY01689248；问题 ID：MSV-4837。
- 已发布
- 2026年2月2日
- 已更新
- 2026年3月30日
- 分配 CNA
- MediaTek
- 观察到的证据
- 2026年8月25日
初级CVSS
6.5/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H0.5%
低 · 未来 30 天
- 百分位
- 38.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
在 Modem 中，由于输入验证不当，可能导致系统崩溃。如果 UE 已连接到攻击者控制的恶意基站，则可能导致远程拒绝服务，且无需额外的执行权限。利用此漏洞不需要用户交互。补丁 ID：MOLY01689248；问题 ID：MSV-4837。
来源
1联发科调制解调器存在输入验证问题，当用户设备（UE）连接到攻击者控制的恶意基站时，无需任何用户交互即可导致系统崩溃（远程拒绝服务）。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。