VULNERABILIDADDetectada 02 NOV · 01:58

CVE-2026-68589 Escritura fuera de límites en Modem permite escalada de privilegios

Una verificación de límites faltante en Modem permite una escritura fuera de límites. Permitiría una escalada de privilegios local a un atacante que ya cuente con el privilegio System, sin requerir interacción del usuario.

6.7MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

MediaTek, Inc. MediaTek chipset
MT2716MT2735MT2737MT6813MT6815MT6833MT6835MT6853MT6855MT6858MT6873MT6875MT6877MT6878MT6879MT6880MT6881MT6883MT6885MT6886MT6889MT6890MT6891MT6893

Qué hacer

Verificá si usás MediaTek chipset y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.7 MEDIA

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

In Modem, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: MOLY01320076; Issue ID: MSV-6889.

Referencias (1)

www.mediatek.com/product-security-bulletin/November-2026

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.