VULNERABILIDADDetectada 02 NOV · 01:58

CVE-2026-68588 Desbordamiento de entero en Modem permite denegación de servicio

Un desbordamiento de entero en Modem podría causar una denegación de servicio remota si un UE se conecta a una estación base fraudulenta controlada por el atacante, sin privilegios de ejecución adicionales ni interacción del usuario.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

MediaTek, Inc. MediaTek chipset
MT2716MT6813MT6815MT6835MT6858MT6878MT6881MT6897MT6899MT6982MT6986MT6988MT6991MT6993MT8668MT8676MT8678MT8755MT8775MT8792MT8793MT8863MT8873MT8875

Qué hacer

Verificá si usás MediaTek chipset y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Vector de ataqueRed adyacente
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

In Modem, there is a possible way (for XXX) to XXXXX due to an integer overflow. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01334054 / MOLY01312486; Issue ID: MSV-7920.

Referencias (1)

www.mediatek.com/product-security-bulletin/November-2026

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.