MediaTek NeuroPilot: Out-of-bounds-Write ermöglicht lokale Rechteausweitung
Zusammenfassung
MediaTek NeuroPilot, das KI- und ML-Framework auf mehreren MediaTek-Chipsätzen, enthält einen Out-of-Bounds-Write, der auf einer fehlenden Grenzprüfung beruht. Ein lokaler Angreifer oder eine schädliche App ohne zusätzliche Berechtigungen und ohne Benutzerinteraktion kann dies zur Rechteausweitung nutzen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Das Hauptrisiko für KMU sind firmeneigene und BYOD-Smartphones und -Tablets, die Firmware ohne das Sicherheits-Patchlevel vom Oktober 2026 einsetzen.
Betroffen
- MediaTek-Chipsätze gemäss CNA-Eintrag: MT6881, MT6993, MT8188, MT8189, MT8668, MT8781, MT8875, MT8910
- Firmware-Versionsbereiche: Unbekannt.
- Betroffene Gerätemodelle: Unbekannt; abhängig vom Gerätehersteller.
Behoben in
Unbekannt. Patch-ID ALPS11249050 (Issue-ID MSV-9172) wird im MediaTek-Bulletin vom Oktober 2026 erwähnt, das am 5. Oktober 2026 veröffentlicht wurde. Es ist keine korrigierte Firmware-Version veröffentlicht.
Umgehung
Unbekannt. Der Hersteller dokumentiert keine Workaround-Massnahme.
- Firmware des Geräteherstellers mit dem Sicherheits-Patchlevel vom Oktober 2026 oder neuer installieren.
Ausnutzung
- MediaTek ist keine aktive Ausnutzung in freier Wildbahn bekannt.
- CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
- In den geprüften Quellen ist kein öffentlicher Proof-of-Concept bestätigt.
Unsere Empfehlung
- Mobile Geräte inventarisieren und den Chipsatz (Modell und Hardware-Variante) bestimmen.
- Beim Gerätehersteller Firmware mit den Korrekturen aus dem MediaTek-Bulletin vom Oktober 2026 anfordern und per MDM durchsetzen.
- MediaTek-Bulletin und NVD-Eintrag auf korrigierte Versionen und vollständige Chipsatz-Listen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- Vulners: CVE-2026-20522 vulners.com
- VulDB: CVE-2026-20522 vuldb.com
- CISA ADP Vulnrichment summary (HOL Guard) hol.org
- Strix: CVE-2026-20522 www.strix.ai
- SecurityOnline: MediaTek October 2026 security bulletin securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:56.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.