Lỗ hổng Unisoc trong cuộc gọi VoLTE có thể dẫn tới quyền kernel Android
"Security researchers disclosed a two-stage exploit chain against Unisoc modem firmware that can lead from remote code execution in a malformed VoLTE/SIP video call to full Android kernel access. The privilege-escalation flaw is classified as CWE-1189 and has no CVE assigned; no vendor patch or mitigation is currently available, and the issue affects multiple Unisoc chipsets used in devices from Motorola, Realme, and Xiaomi."
Ảnh hưởng đến toàn vẹn kernel Android, có thể dẫn tới chiếm quyền điều khiển cấp hệ thống nếu chuỗi khai thác hoàn tất. Hiện chưa có bản vá và lỗ hổng ảnh hưởng đến nhiều thiết bị dùng Unisoc modem firmware.
Có thể tác động đến thiết bị đầu cuối doanh nghiệp dùng chipset Unisoc, làm tăng rủi ro xâm nhập sâu và gián đoạn vận hành. Việc khắc phục phụ thuộc vào firmware từ nhà sản xuất thiết bị, nên chu kỳ xử lý có thể kéo dài.
Các nhà nghiên cứu của SSD Secure Disclosure đã công bố một chuỗi khai thác hai giai đoạn nhắm vào firmware modem Unisoc, có thể đi từ thực thi mã từ xa trong một cuộc gọi video VoLTE/SIP bị tạo lỗi đến quyền truy cập kernel Android. Theo công bố, điều kiện khai thác yêu cầu kẻ tấn công kiểm soát hạ tầng 4G riêng và nạn nhân phải trả lời cuộc gọi video.
Lỗi leo thang đặc quyền này được phân loại là CWE-1189 và hiện chưa có CVE. Nghiên cứu cho biết lỗ hổng nằm trong firmware dùng chung của ít nhất ba chipset Unisoc, gồm T606, T612 và T7250, xuất hiện trên các thiết bị như Motorola E13, Realme C33 và Xiaomi Redmi A5. Nhóm nghiên cứu xác nhận lỗi trên thiết bị chạy bản vá bảo mật tháng 2/2025 và tháng 1/2026.
Khai thác thành công cho phép ghi cấu hình toàn quyền vào ARM Memory Protection Unit, từ đó ánh xạ toàn bộ không gian địa chỉ vật lý 32-bit ở chế độ modem, bao gồm vùng chứa Android kernel. Hiện chưa có bản vá hoặc biện pháp giảm thiểu từ nhà cung cấp chip; người dùng cần theo dõi firmware update từ hãng thiết bị và hạn chế nhận cuộc gọi video từ nguồn không tin cậy.