--- title: "Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ（CVE-2026-79405）: CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認" url: https://n-t-p.io/worldsecurity/articles/unisoc-udx710-modem-pucch-config-remote-dos-cve-2026-79405 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-79405 --- # Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ（CVE-2026-79405）: CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認 > **TL;DR:** Unisoc のモデム UDX710 のファームウェアで、PUCCH 専用設定の入力検証が不十分なため、認証なしでリモートからシステムクラッシュ（DoS）が起こりうる（CVE-2026-79405、CWE-20、CVSS v3.1 7.5）。修正版・悪用の有無は未確認。KEV 未掲載、EPSS データなし。 **要点** - Unisoc のモデム UDX710 に、PUCCH 専用設定の入力検証不備による遠隔からのクラッシュ（DoS）のおそれ（CVE-2026-79405）。 - CVSS v3.1 は 7.5（可用性のみ高）。認証・利用者の操作とも不要と評価されている。NVD の状態は Received。 - 修正版・回避策の有無は未確認。Unisoc の速報の確認が必要。 - 悪用の有無・攻撃の前提は未確認。KEV には載っておらず、EPSS はデータなし。 Unisoc（紫光展鋭）のモデム UDX710 のファームウェアについて、PUCCH（上り制御チャネル）の専用設定の入力検証が不十分で、システムがクラッシュするおそれがあるとして、CVE-2026-79405 が 2026-11-04 に NVD に登録されました。登録元は Unisoc（security@unisoc.com）です。 ## 何が起きるか - NVD の記載によると、モデムファームウェアが PUCCH の専用設定を十分に検証しないため、システムクラッシュが起こりえます。 - 追加の実行権限なしに、リモートからのサービス妨害（DoS）につながるとされています。 - 弱点の分類は CWE-20（不適切な入力検証）です。 - 影響を受ける製品は Unisoc の Modem「UDX710」と記載されています。 ## 数値と severity - CVSS v3.1 は 7.5（HIGH）で、ベクターは AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H です（評価元は Unisoc。NVD 上は Secondary）。ネットワークから、認証も利用者の操作もなしに、可用性への影響が高いと評価されています。 - 認証不要ですが、CVSS が 9 未満で影響は可用性のみのため、severity は high とします。 - NVD の状態は「Received」で、NVD 自身の評価はまだありません。CVSS v4.0 の評価はありません。 - FIRST の EPSS はデータなし、CISA の KEV には載っていません（2026-11-04 時点）。 ## 対策 - UDX710 搭載機器を扱うメーカー・事業者は、Unisoc のセキュリティ速報（下記の出典）を確認し、修正済みのファームウェアが出ていれば適用する。 - 修正版が出るまでの間、モデムが突然再起動・通信断になる事象がないか、端末の障害ログを確認する。 ## 未確認の点 - 修正版・回避策の有無と提供時期。NVD の参照先である Unisoc の速報は、本稿では内容を開けていません。 - 攻撃に必要な前提（基地局側の設定を操作できる必要があるかなど）。「リモート」の具体的な経路は NVD の記載からは分かりません。 - 実際に悪用されているか、攻撃コードが出回っているか。 - UDX710 のどのファームウェア版が影響を受けるか、搭載機器の範囲。 - NVD の最終評価と EPSS。 ## 出典 - NVD: CVE-2026-79405 - Unisoc セキュリティ速報（NVD の参照先。未開封） - FIRST EPSS（データなし）、CISA KEV（掲載なし） ## 出典 - [NVD CVE-2026-79405](https://nvd.nist.gov/vuln/detail/CVE-2026-79405) — NIST NVD - [Unisoc セキュリティ速報（未開封）](https://www.unisoc.com/en/support/product-security-bulletin/2117823464494759937) — Unisoc --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/unisoc-udx710-modem-pucch-config-remote-dos-cve-2026-79405