MediaTek NeuroPilot: Out-of-bounds-Write ermöglicht lokale Rechteausweitung
Zusammenfassung
Eine fehlende Grenzprüfung in der KI-Softwarekomponente NeuroPilot von MediaTek ermöglicht einen Out-of-bounds-Write auf betroffenen MediaTek-Chipsets, darunter MT6881. Ein lokaler Angreifer kann dies zur Rechteausweitung nutzen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit; eine Benutzerinteraktion ist nicht nötig. MediaTek meldet keine bekannte aktive Ausnutzung, und der Angriff setzt lokalen Zugriff voraus, zum Beispiel durch eine schädliche App oder eine kompromittierte Benutzersitzung.
Betroffen
- MediaTek-Chipsets gemäss CNA-Eintrag: MT6881, MT6993, MT8188, MT8189, MT8668, MT8781, MT8793, MT8875, MT8910 (Standard: nicht betroffen)
- Betroffene Firmware- oder Softwareversionen: Unbekannt.
Behoben in
- Patch-ID ALPS11249062 (Issue-ID MSV-9171), veröffentlicht im MediaTek Security Bulletin vom Oktober 2026.
- Korrigierte Firmware-Version: Unbekannt.
- Der Patch gelangt über das Firmware-Update des Geräteherstellers auf die Geräte, nicht als separater Download von MediaTek.
Umgehung
- Unbekannt. Es ist kein Workaround des Herstellers dokumentiert.
Ausnutzung
- MediaTek ist keine aktive Ausnutzung in freier Wildbahn bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Öffentlicher Proof-of-Concept: In den geprüften Quellen nicht bestätigt.
Unsere Empfehlung
- Geräteflotte (Smartphones, Tablets, IoT- oder Embedded-Geräte) auf Nutzung der oben genannten MediaTek-Chipsets prüfen.
- Das Sicherheitsupdate des Geräteherstellers installieren, das den Patchstand vom Oktober 2026 von MediaTek enthält, und den Sicherheitspatchstand in den Geräteeinstellungen kontrollieren.
- Verwaltete Mobil- und IoT-Geräte priorisieren, da lokaler Zugriff nötig ist.
- NVD-Status und CVSS-Vektor mit den CNA- und NVD-Einträgen abgleichen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- Vulners: CVE-2026-20523 vulners.com
- CISA ADP Vulnrichment record (hol.org) hol.org
- Strix: CVE-2026-20523 www.strix.ai
- SecurityOnline: MediaTek security bulletin October 2026 securityonline.info
- CyberPress: MediaTek fixes 31 chipset vulnerabilities cyberpress.org
- NeuroPilot (MediaTek) neuropilot.mediatek.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.