Múltiples vulnerabilidades en productos de MediaTek
Dispositivos que incorporen los chipsets y componentes MediaTek enumerados por CVE en el boletín del fabricante, y que no hayan recibido los parches correspondientes.
Las 6 vulnerabilidades clasificadas como críticas por MediaTek afectan al módem. La lista de chipsets varía entre identificadores; debe comprobarse la referencia concreta del dispositivo.
MediaTek ha publicado su boletín de noviembre de 2026 con 56 vulnerabilidades: 6 críticas, 16 altas y 34 medias, según la clasificación del fabricante. Podrían permitir elevar privilegios, divulgar información o interrumpir servicios, según el componente y las condiciones de explotación.
Instalar la actualización de seguridad facilitada por el fabricante del dispositivo que incorpore los parches de MediaTek.
Las siguientes vulnerabilidades afectan al módem y provocan escrituras fuera de límites. Estas podrían permitir una elevación remota de privilegios cuando el dispositivo se conecte a una estación base maliciosa controlada por el atacante, sin privilegios adicionales ni interacción del usuario:
- CVE-2026-20499, CVE-2026-20545 y CVE-2026-20547: ausencia de comprobaciones de límites.
- CVE-2026-20546: comprobación incorrecta de límites.
- CVE-2026-20548: desbordamiento de enteros.
- CVE-2026-20549: validación incorrecta de los datos de entrada.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-20499 | Crítica | No | MEDIATEK |
| CVE-2026-20545 | Crítica | No | MEDIATEK |
| CVE-2026-20546 | Crítica | No | MEDIATEK |
| CVE-2026-20547 | Crítica | No | MEDIATEK |
| CVE-2026-20548 | Crítica | No | MEDIATEK |
| CVE-2026-20549 | Crítica | No | MEDIATEK |
