CVE-2026-68590 Validación de entrada incorrecta en ip_stack causa denegación de servicio
Una validación de entrada incorrecta en ip_stack permite una lectura fuera de límites. Si un UE se conecta a una estación base fraudulenta controlada por el atacante, podría causar una denegación de servicio remota sin privilegios de ejecución adicionales ni interacción del usuario.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 9
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
MediaTek, Inc. MediaTek chipset
MT2716MT2735MT2737MT6813MT6815MT6833MT6835MT6853MT6855MT6858MT6873MT6875MT6877MT6878MT6879MT6880MT6881MT6883MT6885MT6886MT6889MT6890MT6891MT6893
Qué hacer
- Verificá si usás MediaTek chipset y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
In ip_stack, there is a possible out of bounds read due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01387180; Issue ID: MSV-5152.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.