Une nouvelle chaîne d’attaque associée aux modems Unisoc suscite l’inquiétude : des chercheurs rapportent qu’il est possible, dans certaines conditions, d’obtenir un accès complet au noyau Android via un appel vidéo VoLTE. Le point marquant est l’absence de correctif annoncé par le fabricant du chipset, au moment de la publication.
Cette découverte s’appuie sur un scénario en deux étapes : d’abord parvenir à exécuter du code dans le modem, puis franchir une barrière de privilèges grâce à un détail architectural lié à l’isolation de la mémoire entre composants du SoC.
Ce que couvre la Chaîne d’exploitation VoLTE
Les chercheurs de SSD Secure Disclosure décrivent une Chaîne d’exploitation VoLTE conçue pour aboutir à un résultat extrême : l’exécution de code au niveau du noyau Android. L’adversaire ne peut pas simplement envoyer un paquet et “obtenir l’accès”. La chaîne exige un contexte précis.
La publication, datée du 17 août 2026, constitue la deuxième partie d’un travail commencé en mars 2026. À cette époque, les chercheurs avaient déjà dévoilé une vulnérabilité de type exécution de code à distance (RCE) dans la même famille logicielle de modem.
Pour atteindre l’objectif final, l’attaquant doit notamment :
- contrôler un réseau cellulaire 4G privé ;
- gérer l’infrastructure VoLTE qui établit l’appel ;
- et surtout, obtenir qu’une victime réponde à l’appel vidéo entrant.
Pourquoi VoLTE vidéo est au cœur du scénario
Le cœur de l’approche repose sur le fait que l’appel vidéo VoLTE agit comme un déclencheur qui met en relation des composants réseau et des mécanismes internes du modem. La chaîne complète combine donc :
- un point d’entrée obtenu via la vulnérabilité RCE de mars 2026 ;
- un enchaînement exploitant ensuite une faiblesse d’isolement et des mécanismes internes de protection mémoire.
Les chercheurs indiquent avoir vérifié le comportement sur des appareils portant des correctifs différents : un Motorola E13 avec un correctif de février 2025 et un Xiaomi Redmi A5 avec un correctif de janvier 2026. Cela n’élimine toutefois pas la vulnérabilité décrite dans la phase de privilèges : l’architecture sous-jacente peut rester exposée.
Une vulnérabilité classée CWE-1189
La phase d’escalade de privilèges est classée CWE-1189, correspondant à un problème d’isolation incorrecte des ressources partagées sur un système sur puce (SoC). Les chercheurs précisent également qu’aucun identifiant CVE n’était attribué au moment de la publication.
Autrement dit, l’enjeu ne se limite pas à une simple validation de données : il s’agit d’une situation où le code exécuté dans le modem peut s’appuyer sur des accès mémoire qui devraient, en théorie, rester cloisonnés.
La condition architecturale : mémoire partagée et limites non imposées
Selon les détails fournis, la faille se trouve dans le firmware du modem partagé par au moins trois familles de puces Unisoc. Le rapport cite par exemple :
- T606 (présente dans le Motorola E13) ;
- T612 (présente dans le Realme C33) ;
- T7250 (présente dans le Xiaomi Redmi A5).
Le mécanisme déclencheur de l’escalade repose sur l’accès à l’ARM Memory Protection Unit (MPU) depuis le contexte du modem, en utilisant des registres de coprocesseur. Une fois cette étape obtenue, l’attaquant peut :
- écrire une configuration offrant un accès complet ;
- rendre l’espace physique 32 bits lisible, modifiable et exécutable depuis le contexte du modem ;
- inclure des pages contenant le noyau Android.
Les chercheurs attribuent la possibilité à un élément central : un espace mémoire physique partagé entre le processeur du modem et le processeur applicatif dans le SoC, sans frontière matériellement imposée empêchant le code du modem de modifier des zones réservées au noyau.
Pour valider l’impact, ils indiquent avoir observé sur un appareil de test des traces de journal noyau montrant que la charge utile injectée s’était exécutée.
Ce que les chercheurs ont construit pour prouver l’attaque
La démonstration ne s’appuie pas uniquement sur du code théorique. Les chercheurs ont mis en place un environnement de preuve reposant sur :
- un cœur 4G open source ;
- un dispositif de type software-defined radio pour l’interface radio 4G ;
- des cartes SIM spécialisées.
Cette configuration sert à reproduire le contrôle nécessaire sur l’infrastructure, condition indispensable pour que l’appel VoLTE aboutisse et que le scénario d’accès se complète.
Absence de correctif et conseils pratiques pour les utilisateurs
Les chercheurs signalent que le Android Security Bulletin publié en août 2026 ne couvre pas cette vulnérabilité d’escalade de privilèges, et qu’aucun bulletin sécurité Unisoc ne la traite explicitement. Ils indiquent aussi ne pas avoir reçu de réponse du fabricant malgré des tentatives de contact via plusieurs canaux.
À l’échelle des appareils, cela signifie concrètement que les propriétaires n’ont, au moment de la publication, aucun patch ou mitigation directement disponible. La recommandation donnée aux utilisateurs est donc de surveiller les mises à jour distribuées par le constructeur du smartphone.
Contexte plus large : d’autres vulnérabilités autour de la même surface
Le rapport s’inscrit dans une dynamique plus large : des recherches indépendantes ont déjà documenté des conditions architecturales similaires sur d’autres puces. En particulier, les résultats mentionnent un travail de Kaspersky ICS CERT publié en novembre 2025.
Dans ce cas, les chercheurs auraient identifié la même nature de condition sur une puce différente, UIS7862A, utilisée dans des unités de tête embarquées. Après obtention d’un accès côté modem grâce à une vulnérabilité séparée, ils auraient pu atteindre et modifier le noyau Android en exploitant le partage d’adresses physiques entre le modem et le processeur applicatif.
Le rapport cite également un avis Unisoc d’octobre 2025, identifié comme CVE-2025-31718 avec un score CVSS de 7.5, lié à une faiblesse de validation d’entrée côté modem sur la même famille. Les chercheurs précisent toutefois qu’il n’est pas établi si cette vulnérabilité correspond à celle dévoilée en mars 2026.
Enfin, une vulnérabilité coordonnée repérée par Check Point Research en 2022, CVE-2022-20210, avait fait l’objet d’un correctif et d’une distribution via les bulletins Android. Les deux problèmes actuellement décrits ne bénéficient pas du même niveau de couverture au moment des révélations.
Que retenir de cette Chaîne d’exploitation VoLTE ?
La nouveauté de la découverte ne tient pas seulement à l’existence d’une faiblesse logicielle. Elle met en avant un risque structurel : si le contexte du modem peut reconfigurer la MPU sans barrière matérielle robuste, l’attaquant peut franchir la frontière vers des ressources critiques, dont le noyau Android.
La Chaîne d’exploitation VoLTE décrite reste exigeante en termes de conditions (contrôle du réseau, infrastructure et réponse de la victime), ce qui limite le scénario aux attaques ciblées. Néanmoins, le niveau d’impact rapporté—jusqu’à l’accès noyau—justifie une attention immédiate des équipes de sécurité et des fabricants.
En pratique, la meilleure ligne de défense pour les utilisateurs consiste à installer les mises à jour dès qu’elles sont disponibles auprès du constructeur, et à suivre l’évolution des bulletins sécurité liés aux composants modem.
Source: https://thehackernews.com/2026/08/unisoc-volte-video-call-exploit-chain.html
