CVE-2026-20450MediaTek调制解调器组件中存在由于错误处理不当导致的安全漏洞,可能引发系统崩溃。当用户设备连接到攻击者控制的流氓基站时,攻击者可利用此漏洞实施远程拒绝服务攻击。该漏洞利用过程无需用户交互,也无需额外的执行权限,主要对设备的系统可用性造成严重影响。补丁ID为MOLY01753620。
该漏洞源于MediaTek调制解调器固件中对特定异常情况的处理逻辑存在缺陷。根据CVSS 3.1评分向量分析,攻击向量为邻接网络(AV:A),意味着攻击者通常通过部署流氓基站并诱导目标UE设备连接来实施攻击。由于固件代码中缺乏对特定输入数据的严格校验,当Modem接收到来自恶意基站的特制信号或数据包时,会触发错误的异常处理流程,导致系统资源耗尽或关键进程崩溃。攻击者无需获取用户权限(PR:N)且无需用户交互(UI:N),仅需处于设备无线覆盖范围内即可发起攻击,从而导致设备失去通信功能,造成拒绝服务。此漏洞对应的问题ID为MSV-6100,补丁ID为MOLY01753620。