CVE-2026-121803— UFS 固件越界写入漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

CVE-2026-121803

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 UFS 现场固件更新（FFU）功能中，由于缺少对 PRDT 表大小的边界检查，可能导致越界写入。该漏洞可在无需额外执行权限的情况下，引发本地代码执行或拒绝服务攻击。

CVE-2026-121803 影响 相关产品。尚无明确在野利用证据，仍需结合暴露面评估。在 UFS 现场固件更新（FFU）功能中，由于缺少对 PRDT 表大小的边界检查，可能导致越界写入。该漏洞可在无需额外执行权限的情况下，引发本地代码执行或拒绝服务攻击。 CVE-2026-121803 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2026-121803

一、 漏洞 CVE-2026-121803 基础信息