The Hacker News 日本語
フォロー
Unisoc VoLTEビデオコールエクスプロイトチェーンは、攻撃者に完全なAndroidカーネルアクセスを与える可能性があります
SSD Secure Disclosure のセキュリティ研究者たちは、Unisoc モデムファームウェアを実行しているデバイスで、VoLTE ビデオ通話を通じて完全な Android カーネルアクセスを達成する 2 段階のエクスプロイトチェーンを公開しました。このエクスプロイトチェーンに対して、チップセットメーカーからの修正はありません。2026 年 8 月 17 日に公開されたこのアドバイザリは、2026 年 3 月に SSD がリモートコード実行の脆弱性を開示したことに始まるチェーンの第 2 段階です。