Šta se desilo?

UNISOC je u oktobarskom bezbednosnom biltenu opisao CVE-2026-66086, propust u modemskom softveru koji obrađuje poruke primljene preko radio-veze. Nedovoljna provera podataka o raspoređivanju u SIB1 porukama može izazvati prekoračenje bafera na steku, sa mogućim udaljenim izvršavanjem koda ili uskraćivanjem usluge.

Koga pogađa?

Proizvođač navodi čipsete T8100, T9100 i UDX710 i napominje da spisak možda nije potpun. To nije ranjivost svih modema: za konkretan telefon ili drugi uređaj potrebno je proveriti čipset, verziju modemskog softvera i informacije proizvođača uređaja.

Kako se zaštititi?

  • Proverite da li vaš uređaj koristi neki od navedenih UNISOC čipseta.
  • Instalirajte zvanična bezbednosna ažuriranja proizvođača uređaja i zatražite potvrdu da rešavaju ovaj CVE.
  • Administratori treba da evidentiraju pogođene modele i verzije softvera i kontaktiraju dobavljača zbog dostupnosti ispravke.
  • Ne isključujte automatska ažuriranja zbog izraza OTA u opisu propusta: ovde je reč o obradi radio-poruka modema.

Tehnički detalji

Ranjivost je označena kao CWE-121. UNISOC navodi da dodatne izvršne privilegije nisu potrebne. Javni bilten ne daje dovoljno detalja da se pouzdano opišu svi preduslovi napada ili tvrdi da je svaki uređaj dostupan napadaču preko interneta.

Postoji neslaganje u metapodacima: UNISOC navodi CVSS 3.1 ocenu 8.3 i oznaku High, ali objavljeni vektor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H odgovara oceni 9.8. U polju ocene preneta je brojčana vrednost proizvođača uz ovu napomenu; neslaganje zahteva njegovo razjašnjenje. Bilten ne potvrđuje aktivnu eksploataciju i ne navodi konkretnu zakrpljenu verziju firmvera.

Zašto je važno?

Propusti u modemskom softveru mogu uticati na rad uređaja i bezbednost obrade radio-saobraćaja. Procena izloženosti mora se zasnivati na konkretnom hardveru i softveru, a ne na opštoj oznaci modem.

Preporuka Sajber Radara

Prioritetno proverite navedene čipsete u inventaru i tražite potvrđenu ispravku od proizvođača uređaja. Ne pretpostavljajte da najnovija dostupna verzija automatski rešava ovaj CVE bez odgovarajuće potvrde.