Androidのモデムファームウェアに遠隔からサービス停止を招く脆弱性
Summary
Modem Firmwareで、専用のPUCCH設定の入力検証が不適切なため、システムがクラッシュする脆弱性（CVE-2026-79405）が見つかりました。遠隔からサービス拒否を引き起こすおそれがあり、CVSSは7.5です。Androidの2026-11-05セキュリティパッチレベルで修正されているため、端末を最新の状態に更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Modem Firmwareで、専用のPUCCH設定の入力検証が不適切なため、システムがクラッシュする脆弱性（CVE-2026-79405）が見つかりました。遠隔からサービス拒否を引き起こすおそれがあり、CVSSは7.5です。Androidの2026-11-05セキュリティパッチレベルで修正されているため、端末を最新の状態に更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Android | :unknown: |
≥ SoCVersion:0, < SoCVersion:2026-11-05 |
SoCVersion:2026-11-05 |
| Unisoc (Shanghai) Technologies Co., Ltd. | Modem | — | — |
Original description The description as published by the source.
In Modem Firmware, there is a possible system crash due to improper input validation of dedicated PUCCH configuration. This could lead to remote denial of service with no additional execution privileges needed.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
References
- advisory source.android.com
- web unisoc.com
- web security@unisoc.com
- web nvd.nist.gov
- web github.com