CVE-2025-31718

Nome do Software Vulnerável e Versões Afetadas Firmware do modem Unisoc (versões afetadas não especificadas)

Description A validação inadequada de entrada nas rotinas de processamento do modem pode causar a falha do sistema. Esta falha permite a escalada de privilégios remotamente, possibilitando que um invasor execute códigos ou comandos arbitrários com privilégios elevados e potencialmente comprometa todo o dispositivo. Em cenários específicos envolvendo chipsets Unisoc (como T606, T612 e T7250), isso pode fazer parte de uma cadeia de exploração onde um invasor que controla uma rede 4G privada envia uma chamada de vídeo SIP VoLTE maliciosamente formatada. Se a vítima atender, o invasor pode gravar uma configuração de acesso total na unidade de proteção de memória ARM do modem via registros do coprocessador. Isso mapeia todo o espaço de endereçamento físico de 32 bits como legível, gravável e executável a partir do contexto do modem, incluindo páginas que contêm o kernel do Android, devido à ausência de restrições de hardware entre o processador do modem e o processador de aplicativos dentro do SoC.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.