MediaTek MT6899 Firmware: Speicherkorruption in APU ermöglicht lokale Rechteausweitung
Zusammenfassung
Eine durch unzureichende Eingabevalidierung verursachte Speicherkorruption in der Komponente apu bestimmter MediaTek-Chipsets ermöglicht eine lokale Rechteausweitung. Ein Angreifer muss bereits Code auf dem Gerät ausführen können, etwa über eine schädliche App. Es ist keine Benutzerinteraktion erforderlich, und die Schwachstelle ist nicht direkt über das Internet ausnutzbar. MediaTek meldet keine bekannte aktive Ausnutzung.
Betroffen
- MediaTek MT6899
- MediaTek MT6993
- MediaTek MT8668
- MediaTek MT8781
- MediaTek MT8793
- MediaTek MT8910 (Standard: nicht betroffen)
- Betroffene Firmware- oder Softwareversionen: Unbekannt.
Behoben in
Unbekannt. Patch-ID ALPS11249004 (Issue-ID MSV-9170) ist im MediaTek-Sicherheitsbulletin vom Oktober 2026 aufgeführt. Korrekturen erreichen die Geräte nur über die Gerätehersteller (OEMs) als Firmware- oder Android-Sicherheitsupdates.
Umgehung
- Keine bekannte Herstellerumgehung.
- Den Sicherheitspatch-Stand des Geräts aktuell halten.
Ausnutzung
- MediaTek ist keine aktive Ausnutzung in freier Wildbahn bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlicher Proof-of-Concept bestätigt.
Unsere Empfehlung
- Android-Smartphones, Tablets und vernetzte Geräte mit den betroffenen Chipsets inventarisieren.
- Das OEM-Sicherheitsupdate für jedes Gerätemodell sobald verfügbar installieren.
- Geteilte, BYOD- und Feldgeräte priorisieren und die Installation nicht vertrauenswürdiger Apps einschränken.
- Hinweise von MediaTek und den Herstellern verfolgen und den Sicherheitspatch-Stand prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- VulDB CVE-2026-20524 vuldb.com
- SecurityOnline: MediaTek October 2026 bulletin securityonline.info
- GBHackers: MediaTek fixes 31 security flaws gbhackers.com
- CISA ADP Vulnrichment via HOL Guard hol.org
- BreachRoad: MediaTek October 2026 managed device updates breachroad.com
- Vulners NVD record CVE-2026-20524 vulners.com
- TheHackerWire CVE-2026-20524 www.thehackerwire.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.