Android搭載のUnisoc製ブートローダーに脆弱性、任意のコードを実行されるおそれ
Summary
Unisoc製SoCのブートローダーのファームウェア更新処理に、範囲外書き込みの脆弱性（CVE-2026-80335）が見つかりました。悪用されると、システムがクラッシュしたり、任意のコードを実行されたりするおそれがあります。Androidの2026-11-05のセキュリティパッチレベルで修正されているため、該当する端末は修正版への更新を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Unisoc製SoCのブートローダーのファームウェア更新処理に、範囲外書き込みの脆弱性（CVE-2026-80335）が見つかりました。悪用されると、システムがクラッシュしたり、任意のコードを実行されたりするおそれがあります。Androidの2026-11-05のセキュリティパッチレベルで修正されているため、該当する端末は修正版への更新を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Android | :unknown: |
≥ SoCVersion:0, < SoCVersion:2026-11-05 |
SoCVersion:2026-11-05 |
| Unisoc (Shanghai) Technologies Co., Ltd. | Bootloader | — | — |
Original description The description as published by the source.
In the bootloader download module, there is a possible out-of-bounds write due to a failure to reset a global offset variable during firmware update sessions. This could lead to heap memory corruption, system crash, or potential arbitrary code execution with no additional execution privileges needed.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
References
- advisory source.android.com
- web unisoc.com
- web security@unisoc.com
- web nvd.nist.gov
- web github.com