联发科安全更新：修复多款芯片组中的多个漏洞
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
联发科发布安全公告，修复调制解调器芯片组中的60多个高危和中危漏洞，敦促制造商尽快更新。未发现漏洞被利用，补丁已于7月发布。
🔎
延伸解读
漏洞影响范围
联发科此次修复的漏洞涉及60多款芯片组，涵盖多个型号，如MT6813、MT6833等。这些漏洞的存在可能影响到广泛使用的设备，制造商需尽快更新以保障用户安全。
安全更新的重要性
尽管目前尚未发现漏洞被利用的情况，但及时更新补丁仍然至关重要。未及时修复的漏洞可能在未来被攻击者利用，导致用户数据泄露或设备被控制。
用户交互的风险差异
在高危漏洞中，CVE-2025-20708和CVE-2025-20703无需用户交互即可被利用，而CVE-2025-20704则需要用户交互。这一差异意味着不同漏洞的风险等级和攻击难度不同，用户和制造商需对此保持警惕。
❓
Q&A
联发科修复了多少个漏洞？
联发科修复了60多个高危和中危漏洞。
哪些芯片组受到高危漏洞的影响？
受影响的芯片组包括MT6813、MT6833、MT6855等60多款运行Modem NR15-NR17R软件版本的型号。
联发科的补丁何时发布？
补丁已于7月发布。
CVE-2025-20708漏洞的具体问题是什么？
CVE-2025-20708是调制解调器缓冲区验证逻辑中的越界写入漏洞，可能导致远程权限提升。
联发科对制造商的建议是什么？
联发科敦促制造商尽快更新Modem NR和BSP。
目前是否有漏洞被利用的情况？
目前未发现漏洞被利用的情况。
🏷️
