VULNERABILIDADDetectada 02 NOV · 01:58

CVE-2026-20592 Divulgación de información por canal lateral en Modem

Una divulgación de información por canal lateral en Modem podría permitir una divulgación de información local a un atacante que ya cuente con el privilegio System. No requiere interacción del usuario.

4.1MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

MediaTek, Inc. MediaTek chipset
MT2716MT6813MT6815MT6835MT6858MT6878MT6881MT6897MT6899MT6982MT6986MT6988MT6991MT6993MT8668MT8676MT8678MT8755MT8775MT8792MT8793MT8863MT8873MT8875

Qué hacer

Verificá si usás MediaTek chipset y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.1 MEDIA

CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

In Modem, there is a possible information disclosure due to side channel information disclosure. This could lead to local information disclosure if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01744265; Issue ID: MSV-9505.

Referencias (1)

www.mediatek.com/product-security-bulletin/November-2026

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.