MediaTek MT8910 Firmware: Use-after-free in APU-Komponente
Zusammenfassung
Die APU-Komponente (AI Processing Unit) von MediaTek enthält eine Use-after-Free-Schwachstelle, die zu einer Speicherbeschädigung führen kann. Ein lokaler Angreifer mit Codeausführung auf dem Gerät kann diese Schwachstelle zur Erweiterung seiner Rechte missbrauchen, ohne dass eine Benutzerinteraktion nötig ist. Der Hersteller stuft die Schwachstelle im Oktober-2026-Bulletin als mittel ein; der CVE-Datensatz nennt einen CVSS-Wert von 8.4, den wir nicht gegen die NVD verifizieren konnten.
Betroffen
- MediaTek MT8910 Chipsatz-Firmware (CPE: Mediatek / Mt8910 Firmware)
- Laut CVE-Datensatz ebenfalls betroffen: MT6899, MT6993, MT8668, MT8781, MT8793
- Standardkonfiguration: nicht betroffen (laut CVE-Datensatz)
- Betroffene Firmware-Versionen: Unbekannt.
Behoben in
- Patch-ID ALPS11249016 (Issue MSV-9169), veröffentlicht im MediaTek-Sicherheitsbulletin vom Oktober 2026
- Korrigierte Firmware-Versionen: Unbekannt. Die Verfügbarkeit hängt vom Gerätehersteller (OEM) ab.
Umgehung
Unbekannt.
Ausnutzung
- MediaTek gibt an, dass ihr keine aktive Ausnutzung in freier Wildbahn bekannt ist.
- CISA-SSVC-Bewertung im CVE-Datensatz: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Geräte mit betroffenen MediaTek-Chips identifizieren und prüfen, ob der Gerätehersteller das Update mit Patch ALPS11249016 bereitgestellt hat.
- Das OEM-Firmware-Update so bald wie möglich für jedes Gerät installieren.
- Auf verwalteten Geräten die Installation nicht vertrauenswürdiger Apps einschränken, da ein lokaler Angreifer zuerst Code ausführen muss.
- Das Herstellerbulletin auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MediaTek October 2026 Product Security Bulletin www.mediatek.com
- VulDB CVE-2026-20531 vuldb.com
- GBHackers: MediaTek fixes 31 security flaws gbhackers.com
- CyberPress: MediaTek fixes 31 chipset vulnerabilities cyberpress.org
- SOCRadar CVE Radar CVE-2026-20531 socradar.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:55.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.