The system Binder boundary accepts unverified pass-through AT commands, giving local applications the power to read baseband files or disable cellular connectivity.
CVE-2026-50207 allows local applications to send unverified AT commands through the Binder boundary, enabling unauthorized access to baseband files and cellular connectivity disruption. This vulnerability affects Android systems where the Binder IPC mechanism lacks proper validation of AT command pass-through requests.
يسمح هذا الثغر للتطبيقات المحلية بإرسال أوامر AT غير المتحقق منها عبر آلية Binder IPC في أنظمة Android. يمكن للمهاجمين قراءة ملفات baseband أو تعطيل الاتصال الخلوي دون الحصول على أذونات مناسبة. الثغرة تؤثر على سلامة الاتصالات والبيانات الحساسة المخزنة في طبقة baseband.
This vulnerability allows local applications to send unverified AT commands through the Binder boundary, enabling unauthorized access to baseband files and cellular connectivity disruption. The vulnerability affects Android systems where the Binder IPC mechanism lacks proper validation of AT command pass-through requests.
Apply security patches immediately when available from device manufacturers. Implement strict validation and authentication for all AT command requests at the Binder boundary. Restrict AT command access through SELinux policies and capability-based access controls. Monitor for suspicious AT command activity in system logs. Disable unnecessary baseband interfaces if not required for operations.
طبق تصحيحات الأمان فوراً عند توفرها من مصنعي الأجهزة. نفذ التحقق الصارم والمصادقة لجميع طلبات أوامر AT على حدود Binder. قيد الوصول إلى أوامر AT من خلال سياسات SELinux والتحكم في الوصول القائم على القدرات. راقب النشاط المريب لأوامر AT في سجلات النظام. عطل الواجهات الأساسية غير الضرورية إذا لم تكن مطلوبة للعمليات.