VULNERABILIDAD
CVE-2026-107153 Configuración incorrecta de Android Verified Boot en smartphones de Rakuten Mobile
Múltiples smartphones provistos por Rakuten Mobile, Inc. utilizan claves de prueba de AOSP para su funcionalidad Android Verified Boot (AVB). Con acceso físico al dispositivo afectado, podría instalarse una imagen de sistema manipulada.
Alerta de Nureq Monitor
Detectada 14 OCT · 05:29
CVSS 4.0
7.0ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 9
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-107153
Múltiples smartphones provistos por Rakuten Mobile, Inc. utilizan claves de prueba de AOSP para su funcionalidad Android Verified Boot (AVB). Con acceso físico al dispositivo afectado, podría instalarse una imagen de sistema manipulada.
Productos y versiones afectadas
Rakuten Mobile, Inc. Rakuten Mini
Rakuten Mobile, Inc. Rakuten Hand
Rakuten Mobile, Inc. Rakuten Hand 5G
Rakuten Mobile, Inc. Rakuten BIGs
Qué hacer
- Verificá si usás Rakuten Mini y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 7.0 ALTA
CVSS:4.0/AV:P/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Físico
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
CVSS 3.0 · 6.6 MEDIA
CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Físico
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Bajos
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
Abrir la calculadora completa →
Descripción original
Multiple smartphones provided by Rakuten Mobile, Inc. utilize AOSP test keys for their Android Verified Boot (AVB) functionality. With physical access to the affected device, a crafted system image may be installed.
Referencias
- network.mobile.rakuten.co.jp/product/smartphone/rakuten-mini/support/index.html
- network.mobile.rakuten.co.jp/product/smartphone/rakuten-hand/support/index.html
- network.mobile.rakuten.co.jp/product/smartphone/rakuten-hand-5g/support/index.html
- network.mobile.rakuten.co.jp/product/smartphone/rakuten-big-s/support/index.html
- jvn.jp/en/jp/JVN47427200/
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.