Unisoc のストレージの UFS ファームウェア更新（FFU）に境界外書き込み（CVE-2026-121803）: CVSS v3.1 9.3、ローカルでコード実行のおそれ、対象版・修正版は未確認

Unisoc（Unisoc (Shanghai) Technologies）のストレージ（Storage）製品について、UFS のファームウェア更新（Field Firmware Update、FFU）機能に境界外書き込みがあるとして、CVE-2026-121803 が 2026-11-04 に NVD に登録されました。登録元は Unisoc です。

何が起きるか

• NVD の記載によると、FFU の処理で PRDT テーブル（データ転送の領域を並べた表）の大きさの境界確認が抜けており、範囲外への書き込みが起こりえます。
• 追加の実行権限がなくても、ローカルでのコード実行またはサービス妨害につながりうるとされています。
• 弱点の分類は CWE-787（境界外書き込み）です。
• 対象は「Unisoc Storage」で、版は「unspecified（特定されていない）」としか書かれておらず、どの機種・どの版が影響を受けるかは分かりません。

数値と severity

• CVSS v3.1 は 9.3（CRITICAL）で、ベクターは AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H です（評価元は Unisoc）。攻撃元は端末ローカルで、権限・利用者の操作は不要、影響範囲が変わると評価されています。
• 権限不要で CVSS が 9 以上のため、severity は critical とします。ただし攻撃はローカルからに限られ、ネットワーク越しに直接悪用できるものではありません。
• NVD の状態は「Received」で、NVD 自身の評価はまだありません。
• FIRST の EPSS はデータなし。CISA の KEV には載っていません。

対策

• Unisoc 製のストレージ部品や、それを組み込んだ機器を使っている場合は、Unisoc のプロダクトセキュリティ速報と機器メーカーの案内で、対象かどうかと更新の有無を確認する。
• 修正版や回避策は、本稿では確認できていません。機器メーカーから更新が出たら適用する。
• ローカルで任意のコードを動かされることが前提の欠陥のため、信頼できないアプリや操作を端末に入れない運用を保つ。

未確認の点

• 影響を受ける機種・版、修正版や回避策の有無（Unisoc の速報は本稿では開いていません）。
• 実際に悪用されているか、攻撃コードが出回っているか。
• 「ローカルでのコード実行」に必要な前提（端末上のどの権限から呼べるか）。
• NVD の最終評価と EPSS。

出典

• NVD: CVE-2026-121803
• Unisoc プロダクトセキュリティ速報（NVD の参照先。未開封）
• FIRST EPSS（データなし）、CISA KEV（掲載なし）