Um exploit chain de dois estágios foi publicado por pesquisadores de segurança da SSD Secure Disclosure, permitindo acesso total ao kernel do Android em dispositivos que executam firmware de modem Unisoc por meio de uma chamada de vídeo VoLTE. A vulnerabilidade não tem correção fornecida pelo fabricante do chipset.
A SSD Secure Disclosure publicou um exploit chain que concede acesso total ao kernel do Android em dispositivos com firmware de modem Unisoc via chamada de vídeo VoLTE.
A vulnerabilidade foi divulgada em 17 de agosto de 2026, como a segunda etapa de uma cadeia que começou em março de 2026.
Não há correção disponível para essa vulnerabilidade.
Detalhes Técnicos
A cadeia de exploits permite que atacantes obtenham acesso total ao kernel do Android.
O exploit é direcionado a dispositivos com firmware de modem Unisoc.
A vulnerabilidade foi divulgada por pesquisadores da SSD Secure Disclosure.
Ações Recomendadas
Verificar se os dispositivos utilizam firmware de modem Unisoc.
Implementar medidas de segurança adicionais para chamadas de vídeo VoLTE.
Monitorar atualizações de segurança do fabricante do chipset Unisoc para possíveis correções.
