Dans Modem, il existe un possible plantage du système dû à une erreur logique. Cela pourrait entraîner un déni de service à distance si un UE s'est connecté à une station de base fantôme contrôlée par l'attaquant, sans exécution supplémentaire.

La vulnérabilité CVE-2026-20431 affecte les chipsets MediaTek, présentant une erreur logique dans le modem pouvant entraîner un plantage du système. Cette vulnérabilité est particulièrement préoccupante car elle peut être exploitée à distance, permettant à un attaquant de provoquer un déni de service (DoS) en contrôlant une station de base frauduleuse à laquelle un appareil utilisateur (UE) se connecte. La gravité du problème réside dans le fait qu'aucun privilège d'exécution supplémentaire n'est requis pour l'exploiter, et aucune interaction de l'utilisateur n'est nécessaire, ce qui rend l'exploitation relativement simple. L'ID de correctif associé est MOLY01106496 et l'ID de problème MSV-4467. Bien qu'aucune correction ne soit actuellement disponible, il est crucial d'être conscient de cette vulnérabilité et de surveiller les mises à jour de sécurité de MediaTek.

1. Réservé2025-11-03
2. Publiée2026-04-07
3. EPSS mis à jour2026-04-14

Actuellement, aucune correction n'est disponible pour CVE-2026-20431. L'atténuation principale consiste à être extrêmement prudent lors de la connexion à des réseaux Wi-Fi publics ou inconnus. Évitez de vous connecter à des stations de base qui semblent suspectes ou qui offrent des services qui semblent trop beaux pour être vrais. Gardez le logiciel de votre appareil à jour, car de futures mises à jour peuvent inclure des correctifs pour cette vulnérabilité. Envisagez d'utiliser un VPN pour chiffrer votre trafic réseau et vous protéger contre les attaques potentielles. Surveillez les sources officielles de sécurité de MediaTek pour obtenir des informations sur les solutions ou mises à jour potentielles.