VULNERABILIDADDetectada 02 NOV · 01:58

CVE-2026-20584 Corrupción de memoria en USB por falta de verificación de límites

Una verificación de límites faltante en el módulo usb puede causar corrupción de memoria. Permitiría una escalada de privilegios local a un atacante que ya cuente con el privilegio System, sin requerir interacción del usuario.

6.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

MediaTek, Inc. MediaTek chipset
MT6739MT6761MT6765MT6768MT6769MT6781MT6789MT6833MT6835MT6853MT6855MT6858MT6877MT6878MT6879MT6881MT6883MT6885MT6886MT6889MT6893MT6895MT6897MT6899

Qué hacer

Verificá si usás MediaTek chipset y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.7 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

In usb, there is a possible memory corruption due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411916; Issue ID: MSV-9746.

Referencias (1)

www.mediatek.com/product-security-bulletin/November-2026

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.