Pesquisadores de segurança da SSD Secure Disclosure publicaram uma cadeia de exploit em duas etapas que obtém acesso total ao kernel do Android em dispositivos com firmware de modem da Unisoc por meio de uma chamada de vídeo VoLTE, sem correção do fabricante do chipset.
O alerta, publicado em 17/08/2026, corresponde à segunda etapa de uma cadeia que começou em março de 2026, quando a SSD revelou uma execução remota de código no mesmo firmware por meio de uma chamada de vídeo SIP malformada. Para concluir a cadeia completa, o invasor precisa controlar uma rede celular privada 4G e contar com a vítima atendendo à chamada de vídeo recebida.
Em seu comunicado, a SSD Secure Disclosure afirmou que tentou entrar em contato com o fornecedor por vários canais, como e-mail e LinkedIn, mas não obteve resposta.
A divulgação de março de 2026 trazia a mesma observação. A pesquisa foi conduzida por um pesquisador independente de segurança que usa o nome 0x50594d.
A falha de escalonamento de privilégios é classificada como CWE-1189, isolamento inadequado de recursos compartilhados em um sistema em chip, e até a publicação não havia recebido um identificador CVE.
A falha está no firmware do modem compartilhado por pelo menos três chipsets da Unisoc, entre eles o T606, presente no Motorola E13, o T612, encontrado no Realme C33, e o T7250, usado no Xiaomi Redmi A5.
A Unisoc, fabricante de chips com sede em Xangai e anteriormente conhecida como Spreadtrum, fornece componentes para marcas como Motorola, Realme e Xiaomi em dispositivos vendidos em mais de 140 países, segundo o alerta.
Os pesquisadores confirmaram a falha de escalonamento de privilégios em um Motorola E13 com patch de segurança de fevereiro de 2025 e em um Xiaomi Redmi A5 com patch de janeiro de 2026.
Executar a cadeia completa exige primeiro um ponto de apoio no modem a partir da vulnerabilidade de execução remota de código divulgada em março de 2026, além de infraestrutura VoLTE controlada pelo invasor e de uma vítima que atenda à chamada de vídeo recebida.
Para montar o ambiente de prova de conceito, os pesquisadores usaram uma rede central 4G de código aberto, um rádio definido por software para a interface de rádio 4G e cartões SIM especializados.
Depois que o código passa a ser executado no modem, a etapa de escalonamento de privilégios funciona ao gravar uma configuração de acesso total na Unidade de Proteção de Memória ARM do modem por meio de registradores do coprocessador, mapeando todo o espaço físico de endereços de 32 bits como legível, gravável e executável a partir do contexto do modem, inclusive as páginas onde está o kernel do Android.
Essa situação é possível porque existe um espaço físico de memória compartilhado entre o processador do modem e o processador de aplicações dentro do SoC da Unisoc, sem uma barreira imposta por hardware que impeça o código em contexto de modem de modificar a memória do kernel.
Os pesquisadores confirmaram a execução de código em nível de kernel em um dispositivo de testes ao observar a saída do log do kernel mostrando que o payload injetado havia sido executado.
O Boletim de Segurança do Android de agosto de 2026, publicado antes dessa divulgação, não aborda a falha de escalonamento de privilégios, e nenhum boletim de segurança da UNISOC cobre o caso.
Um aviso separado da UNISOC, de outubro de 2025,
CVE-2025-31718
, com nota CVSS de 7,5, descreve uma falha de validação de entrada no modem na mesma família de chipsets, embora não esteja claro se ela corresponde à divulgação da SSD em março de 2026.
No momento, os donos de dispositivos não têm patch ou mitigação disponível e devem acompanhar uma atualização de firmware do fabricante do aparelho.
A divulgação ocorre depois de uma pesquisa independente publicada em novembro de 2025 pelo Kaspersky ICS CERT, que documentou a mesma condição arquitetural em outro chip da Unisoc, o UIS7862A, encontrado em centrais multimídia automotivas. Após obter execução de código no modem por meio de outra vulnerabilidade, a equipe da Kaspersky também conseguiu alcançar e modificar o kernel do Android em execução ao explorar o espaço físico de endereços compartilhado entre o modem e o processador de aplicações.
A Kaspersky descreveu uma de suas rotas de movimentação lateral, que envolvia um periférico oculto de Acesso Direto à Memória, como um problema em nível de hardware, sem correção possível por atualização de software. A rota baseada na Unidade de Proteção de Memória usada na cadeia da SSD, em princípio, pode ser corrigida por uma alteração de firmware, embora a UNISOC não tenha prometido nenhuma atualização desse tipo.
Uma vulnerabilidade coordenada em modem da Unisoc descoberta pela Check Point Research em 2022,
CVE-2022-20210
, foi corrigida pela UNISOC e distribuída por meio do Boletim de Segurança do Android. As duas vulnerabilidades reveladas agora não têm a mesma garantia.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...