CVE-2026-20585 Escritura fuera de límites en Modem permite escalada remota
Una verificación de límites faltante en Modem permite una escritura fuera de límites. Si un UE se conecta a una estación base fraudulenta controlada por el atacante, podría lograr una escalada de privilegios remota sin privilegios de ejecución adicionales ni interacción del usuario.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
MediaTek, Inc. MediaTek chipset
MT2716MT2718MT2737MT6813MT6815MT6835MT6858MT6878MT6879MT6881MT6886MT6895MT6896MT6897MT6899MT6980MT6982MT6983MT6985MT6986MT6988MT6989MT6990MT6991
Qué hacer
- Verificá si usás MediaTek chipset y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01338165; Issue ID: MSV-9660.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.