CVE-2025-31718
CVSS 7.5 HIGH: in modem, there is a possible system crash due to improper input validation. EPSS 0.6% (45º percentile).
Vulnerabilità ed exploit
Il confine che dovrebbe separare il modem dal sistema Android non regge: su alcuni Unisoc, un attacco su VoLTE può arrivare fino al kernel anche su dispositivi già patchati. Il punto critico non è il singolo bug del telefono, ma la fiducia nel passaggio tra rete cellulare privata, modem e sistema operativo.
SSD Secure Disclosure ha pubblicato la seconda fase della catena che, partendo dal modem firmware, modifica le protezioni della memoria del chip e rende leggibile, scrivibile ed eseguibile l’intero spazio fisico, compresa l’area in cui vive il kernel Android. La catena richiede una chiamata video in ingresso su una rete 4G privata controllata dall’attaccante, poi un primo foothold sul modem; i ricercatori l’hanno confermata su Motorola E13 e Xiaomi Redmi A5 con patch recenti, e il problema colpisce firmware Unisoc T606, T612 e T7250.
Per chi gestisce flotte basate su questi chip, la versione del telefono non basta a dare per chiuso il caso: quando la catena parte, il compromesso può estendersi all’intero dispositivo, non al solo processo della chiamata o al modem. CVE-2025-31718 resta quindi un vettore mirato ad alto impatto, non un rischio di massa via Internet.
3 fonti · 17 ago
CVSS 7.5 HIGH: in modem, there is a possible system crash due to improper input validation. EPSS 0.6% (45º percentile).
Dark Reading
Video Call Exploit Chains Two Flaws in Unisoc Modems
Researchers found they could take over an Android device by delivering a payload and getting the victim to answer their phone.
originaleInfosecurity Magazine
UNISOC Modem Flaw Enables Remote Code Execution via Video Calls
UNISOC modem flaw enabled kernel-level code execution through video calls
originaleThe Hacker News
Unisoc VoLTE Video Call Exploit Chain Can Give Attackers Full Android Kernel Access
An unpatched Unisoc modem flaw lets code with a VoLTE foothold modify Android kernel memory on T606, T612, and T7250 chipsets.
originalePart of the PlainSec briefing for 2026-08-18
Every edition of this story: Il modem diventa la via d’ingresso al kernel Android