MediaTek Video HAL: Lokale Rechteausweitung durch fehlende Grenzprüfung
Zusammenfassung
Eine fehlende Grenzprüfung in der Komponente Video HAL bestimmter MediaTek-Chipsets erlaubt einem lokalen Angreifer, seine Rechte auszuweiten. Gemäss CNA-Eintrag sind keine zusätzlichen Ausführungsrechte und keine Benutzerinteraktion nötig. Ein Angreifer benötigt zuerst einen lokalen Zugriffspunkt auf das Gerät, zum Beispiel über eine schädliche oder kompromittierte App, bevor diese Rechteausweitung genutzt werden kann.
Betroffen
- MediaTek-Chipsets gemäss CNA-Eintrag: MT2718, MT6768, MT6769, MT6781, MT6789, MT6833, MT6835, MT6853, MT6855, MT6858, MT6877, MT6878, MT6879, MT6881, MT6883, MT6885, MT6886, MT6889, MT6893
- Drittquellen nennen eine längere und teilweise abweichende Chipset-Liste; massgeblich ist das Security Bulletin von MediaTek.
- Firmware- oder Softwareversionsnummern: Unbekannt.
Behoben in
- Patch-ID ALPS11375674 (Issue-ID MSV-9571), bereitgestellt über das Security Bulletin von MediaTek vom Oktober 2026.
- Behobene OEM-Firmware-Versionen: Unbekannt. Beim Gerätehersteller nachfragen.
Umgehung
- Keine dokumentiert. Das herstellerseitige OEM-Update installieren.
Ausnutzung
- MediaTek ist keine aktive Ausnutzung in freier Wildbahn bekannt.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Geräte mit MediaTek-Chipsets inventarisieren, insbesondere Android-Smartphones und -Tablets.
- Den Sicherheitspatch-Stand des OEM prüfen und das Update vom Oktober 2026 oder ein neueres installieren.
- Updates über MDM durchsetzen und auf OEM-Patchveröffentlichungen achten.
- Die Installation nicht vertrauenswürdiger Apps einschränken, um lokale Zugriffspunkte zu verringern.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- GBHackers: MediaTek fixes 31 security flaws gbhackers.com
- CISA ADP Vulnrichment summary (HOL) hol.org
- Strix CVE-2026-20521 www.strix.ai
- SecurityOnline: MediaTek October 2026 bulletin securityonline.info
- BreachRoad: MediaTek October 2026 managed device updates breachroad.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.