Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ（CVE-2026-79405）: CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認

Unisoc（紫光展鋭）のモデム UDX710 のファームウェアについて、PUCCH（上り制御チャネル）の専用設定の入力検証が不十分で、システムがクラッシュするおそれがあるとして、CVE-2026-79405 が 2026-11-04 に NVD に登録されました。登録元は Unisoc（security@unisoc.com）です。

何が起きるか

• NVD の記載によると、モデムファームウェアが PUCCH の専用設定を十分に検証しないため、システムクラッシュが起こりえます。
• 追加の実行権限なしに、リモートからのサービス妨害（DoS）につながるとされています。
• 弱点の分類は CWE-20（不適切な入力検証）です。
• 影響を受ける製品は Unisoc の Modem「UDX710」と記載されています。

数値と severity

• CVSS v3.1 は 7.5（HIGH）で、ベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H です（評価元は Unisoc。NVD 上は Secondary）。ネットワークから、認証も利用者の操作もなしに、可用性への影響が高いと評価されています。
• 認証不要ですが、CVSS が 9 未満で影響は可用性のみのため、severity は high とします。
• NVD の状態は「Received」で、NVD 自身の評価はまだありません。CVSS v4.0 の評価はありません。
• FIRST の EPSS はデータなし、CISA の KEV には載っていません（2026-11-04 時点）。

対策

• UDX710 搭載機器を扱うメーカー・事業者は、Unisoc のセキュリティ速報（下記の出典）を確認し、修正済みのファームウェアが出ていれば適用する。
• 修正版が出るまでの間、モデムが突然再起動・通信断になる事象がないか、端末の障害ログを確認する。

未確認の点

• 修正版・回避策の有無と提供時期。NVD の参照先である Unisoc の速報は、本稿では内容を開けていません。
• 攻撃に必要な前提（基地局側の設定を操作できる必要があるかなど）。「リモート」の具体的な経路は NVD の記載からは分かりません。
• 実際に悪用されているか、攻撃コードが出回っているか。
• UDX710 のどのファームウェア版が影響を受けるか、搭載機器の範囲。
• NVD の最終評価と EPSS。

出典

• NVD: CVE-2026-79405
• Unisoc セキュリティ速報（NVD の参照先。未開封）
• FIRST EPSS（データなし）、CISA KEV（掲載なし）