CVE-2025-71255CVE-2025-71255是Unisoc Modem IMS组件中发现的一个高危漏洞。该漏洞源于Modem IMS在处理输入数据时存在不当验证问题。未经授权的攻击者可通过网络向量利用此漏洞,无需用户交互或额外执行权限,即可导致目标设备发生远程拒绝服务,从而中断通信服务。
该漏洞的核心在于Unisoc Modem的IMS(IP多媒体子系统)模块未能正确验证传入的网络数据包。IMS协议栈负责处理多媒体会话信令,当接收到特制的畸形数据包或异常信令消息时,由于缺乏必要的边界检查或格式校验,解析逻辑会进入错误状态。攻击者可以通过发送精心构造的数据包触发此逻辑错误,导致Modem进程崩溃、缓冲区溢出或设备重启。由于攻击向量为网络(AV:N),且无需认证(PR:N),该漏洞可被远程利用,对移动设备的基带通信造成严重破坏。