Múltiples vulnerabilidades en productos de MediaTek

Múl­ti­ples vul­ne­ra­bi­li­da­des en pro­duc­tos de Me­dia­Tek Mar, 03/11/2026 - 11:48 Aviso Re­cur­sos Afec­ta­dos Dis­po­si­ti­vos que in­cor­po­ren los chip­sets y com­po­nen­tes Me­dia­Tek enu­me­ra­dos por CVE en el bo­le­tín del fa­bri­can­te , y que no hayan re­ci­bi­do los par­ches co­rres­pon­dien­tes. Las 6 vul­ne­ra­bi­li­da­des cla­si­fi­ca­das como crí­ti­cas por Me­dia­Tek afec­tan al módem. La lista de chip­sets varía entre iden­ti­fi­ca­do­res; debe com­pro­bar­se la re­fe­ren­cia con­cre­ta del dis­po­si­ti­vo. Des­crip­ción Me­dia­Tek ha pu­bli­ca­do su bo­le­tín de no­viem­bre de 2026 con 56 vul­ne­ra­bi­li­da­des: 6 crí­ti­cas, 16 altas y 34 me­dias, según la cla­si­fi­ca­ción del fa­bri­can­te. Po­drían per­mi­tir ele­var pri­vi­le­gios, di­vul­gar in­for­ma­ción o in­te­rrum­pir ser­vi­cios, según el com­po­nen­te y las con­di­cio­nes de ex­plo­ta­ción. Iden­ti­fi­ca­dor INCIBE-2026-822 So­lu­ción Ins­ta­lar la ac­tua­li­za­ción de se­gu­ri­dad fa­ci­li­ta­da por el fa­bri­can­te del dis­po­si­ti­vo que in­cor­po­re los par­ches de Me­dia­Tek. De­ta­lle Las si­guien­tes vul­ne­ra­bi­li­da­des afec­tan al módem y pro­vo­can es­cri­tu­ras fuera de lí­mi­tes. Estas po­drían per­mi­tir una ele­va­ción re­mo­ta de pri­vi­le­gios cuan­do el dis­po­si­ti­vo se co­nec­te a una es­ta­ción base ma­li­cio­sa con­tro­la­da por el ata­can­te, sin pri­vi­le­gios adi­cio­na­les ni in­ter­ac­ción del usua­rio: CVE-2026-20499 , CVE-2026-20545 y CVE-2026-20547 : au­sen­cia de com­pro­ba­cio­nes de lí­mi­tes. CVE-2026-20546 : com­pro­ba­ción in­co­rrec­ta de lí­mi­tes. CVE-2026-20548 : des­bor­da­mien­to de en­te­ros. CVE-2026-20549 : va­li­da­ción in­co­rrec­ta de los datos de en­tra­da. 5 - Crí­ti­ca Lis­ta­do de re­fe­ren­cias No­vem­ber 2026 Me­dia­Tek Se­cu­rity Bu­lle­tin. Eti­que­tas Ac­tua­li­za­ción Di­vul­ga­ción de in­for­ma­ción Es­ca­la­da de pri­vi­le­gios Vul­ne­ra­bi­li­dad CVE Iden­ti­fi­ca­dor CVE Se­ve­ri­dad Ex­plo­ta­ción Fa­bri­can­te CVE-2026-20499 Crí­ti­ca No MEDIATEK CVE-2026-20545 Crí­ti­ca No MEDIATEK CVE-2026-20546 Crí­ti­ca No MEDIATEK CVE-2026-20547 Crí­ti­ca No MEDIATEK CVE-2026-20548 Crí­ti­ca No MEDIATEK CVE-2026-20549 Crí­ti­ca No MEDIATEK…