VULNERABILIDADDetectada 02 NOV · 01:58

CVE-2026-20583 Uso después de liberar en USB permite denegación de servicio

Una falla de uso después de liberar en el módulo usb puede provocar un cierre del sistema. Permitiría una denegación de servicio local a un atacante que ya cuente con el privilegio System, sin requerir interacción del usuario.

4.4MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

MediaTek, Inc. MediaTek chipset
MT6739MT6761MT6765MT6768MT6769MT6781MT6789MT6833MT6835MT6853MT6855MT6858MT6877MT6878MT6879MT6881MT6883MT6885MT6886MT6889MT6893MT6895MT6897MT6899

Qué hacer

Verificá si usás MediaTek chipset y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.4 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

In usb, there is a possible system crash due to use after free. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411916; Issue ID: MSV-9747.

Referencias (1)

www.mediatek.com/product-security-bulletin/November-2026

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.