- Son 7 gün
- CWE-787
CVE-2026-80335
Unisoc bootloader'da firmware güncelleme sırasında sınır dışı yazma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Unisoc
Yönetici özeti
Bu açık, bazı Unisoc işlemci tabanlı cihazların temel yazılımını etkilemektedir ve kötüye kullanıldığında cihazın kontrolünün ele geçirilmesine veya çalışmasının durmasına yol açabilir. Saldırının kolay gerçekleştirilebilmesi nedeniyle etkilenen cihazların üreticinin güvenlik güncellemelerini öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
Unisoc bootloader indirme modülünde, firmware güncelleme oturumları sırasında genel bir ofset değişkeninin sıfırlanmaması nedeniyle sınır dışı yazma (out-of-bounds write) açığı bulunmaktadır. Etkilenen ürünler arasında SC9863A, SC9832E, SC7731E ile T310, T610, T618, T7200, T7225, T7250, T7255, T7280, T8100, T9100, T8200, T7300 ve T8300 çipleri yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, heap bellek bozulmasına yol açarak sistemi çökertebilir veya ek bir yetki gerektirmeden keyfi kod çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
In the bootloader download module, there is a possible out-of-bounds write due to a failure to reset a global offset variable during firmware update sessions. This could lead to heap memory corruption, system crash, or potential arbitrary code execution with no additional execution privileges needed.
Ne yapmalı?
- Unisoc'un sağladığı güvenlik düzeltmesini içeren bootloader sürümüne veya etkilenen cihaz üreticisinin yayımladığı güncellemeye geçin. Düzeltilmiş sürüm numarası veri setinde belirtilmediğinden resmi Unisoc kaynaklarını kontrol edin. Genel öneri
- Güncelleme uygulanana kadar cihazların firmware güncelleme işlemlerini güvenilmeyen kaynaklardan veya kontrolsüz ortamlardan başlatmayın. Genel öneri
Ek önlemler
- Cihaz üreticisinin ve Unisoc'un güvenlik duyurularını düzenli olarak takip edin. Genel öneri
- Firmware güncelleme dosyalarının bütünlüğünü ve kaynağını doğrulayan bir süreç uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Unisoc (Shanghai) Technologies Co., Ltd. Bootloader | SC9863A | – |
| SC9832E | – | |
| SC7731E | – | |
| T310 | – | |
| T610 | – | |
| T618 | – | |
| T7200 | – | |
| T7225 | – | |
| T7250 | – | |
| T7255 | – | |
| T7280 | – | |
| T8100 | – |
ve 4 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.