--- title: "Unisoc のストレージの UFS ファームウェア更新（FFU）に境界外書き込み（CVE-2026-121803）: CVSS v3.1 9.3、ローカルでコード実行のおそれ、対象版・修正版は未確認" url: https://n-t-p.io/worldsecurity/articles/unisoc-ufs-ffu-prdt-oob-write-cve-2026-121803 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 緊急 cve: CVE-2026-121803 --- # Unisoc のストレージの UFS ファームウェア更新（FFU）に境界外書き込み（CVE-2026-121803）: CVSS v3.1 9.3、ローカルでコード実行のおそれ、対象版・修正版は未確認 > **TL;DR:** Unisoc のストレージの UFS ファームウェア更新（FFU）で、PRDT テーブルの大きさの確認漏れによる境界外書き込み（CVE-2026-121803、CWE-787、CVSS v3.1 9.3）。ローカルでコード実行やサービス妨害のおそれ。対象版・修正版は未確認。KEV 未掲載、EPSS はデータなし。 **要点** - Unisoc のストレージの UFS FFU 機能に、境界外書き込みの欠陥（CVE-2026-121803）。 - CVSS v3.1 は 9.3。攻撃元はローカルで、権限・操作は不要と評価されている。NVD の状態は Received。 - 影響を受ける機種・版と修正版は、速報が未開封のため未確認。 - KEV には載っておらず、EPSS はデータなし。 Unisoc（Unisoc (Shanghai) Technologies）のストレージ（Storage）製品について、UFS のファームウェア更新（Field Firmware Update、FFU）機能に境界外書き込みがあるとして、CVE-2026-121803 が 2026-11-04 に NVD に登録されました。登録元は Unisoc です。 ## 何が起きるか - NVD の記載によると、FFU の処理で PRDT テーブル（データ転送の領域を並べた表）の大きさの境界確認が抜けており、範囲外への書き込みが起こりえます。 - 追加の実行権限がなくても、ローカルでのコード実行またはサービス妨害につながりうるとされています。 - 弱点の分類は CWE-787（境界外書き込み）です。 - 対象は「Unisoc Storage」で、版は「unspecified（特定されていない）」としか書かれておらず、どの機種・どの版が影響を受けるかは分かりません。 ## 数値と severity - CVSS v3.1 は 9.3（CRITICAL）で、ベクターは AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H です（評価元は Unisoc）。攻撃元は端末ローカルで、権限・利用者の操作は不要、影響範囲が変わると評価されています。 - 権限不要で CVSS が 9 以上のため、severity は critical とします。ただし攻撃はローカルからに限られ、ネットワーク越しに直接悪用できるものではありません。 - NVD の状態は「Received」で、NVD 自身の評価はまだありません。 - FIRST の EPSS はデータなし。CISA の KEV には載っていません。 ## 対策 - Unisoc 製のストレージ部品や、それを組み込んだ機器を使っている場合は、Unisoc のプロダクトセキュリティ速報と機器メーカーの案内で、対象かどうかと更新の有無を確認する。 - 修正版や回避策は、本稿では確認できていません。機器メーカーから更新が出たら適用する。 - ローカルで任意のコードを動かされることが前提の欠陥のため、信頼できないアプリや操作を端末に入れない運用を保つ。 ## 未確認の点 - 影響を受ける機種・版、修正版や回避策の有無（Unisoc の速報は本稿では開いていません）。 - 実際に悪用されているか、攻撃コードが出回っているか。 - 「ローカルでのコード実行」に必要な前提（端末上のどの権限から呼べるか）。 - NVD の最終評価と EPSS。 ## 出典 - NVD: CVE-2026-121803 - Unisoc プロダクトセキュリティ速報（NVD の参照先。未開封） - FIRST EPSS（データなし）、CISA KEV（掲載なし） ## 出典 - [NVD CVE-2026-121803](https://nvd.nist.gov/vuln/detail/CVE-2026-121803) — NIST NVD - [Unisoc プロダクトセキュリティ速報（未開封）](https://www.unisoc.com/en/support/product-security-bulletin/2117818023857520641) — Unisoc - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-121803) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/unisoc-ufs-ffu-prdt-oob-write-cve-2026-121803