Múltiples vulnerabilidades en productos de MediaTek
INCIBE-CERT avisos · 6 oct, 09:56
MediaTek ha publicado un boletín de seguridad en octubre de 2026 reportando 31 vulnerabilidades en múltiples conjuntos de chips (SoCs), incluyendo dos de severidad crítica que afectan a decenas de modelos móviles y dispositivos. Las vulnerabilidades de escritura fuera de límites en el componente del módem podrían permitir corrupción de memoria, escalada de privilegios y divulgación de información. El fabricante ha proporcionado correcciones a los OEMs con al menos dos meses de anticipación.
MediaTek ha documentado 31 vulnerabilidades distribuidas en una escala crítica (CVE-2026-20519 y CVE-2026-20520), 9 de severidad alta y 20 de severidad media. Los dos defectos críticos consisten en vulnerabilidades de escritura fuera de límites (buffer overflow) en el componente del módem provocadas por ausencia de comprobaciones adecuadas de límites de memoria. Las vulnerabilidades de severidad alta incluyen identificadores CVE-2026-20586, CVE-2026-20589, CVE-2026-20521 a CVE-2026-20527.
Los conjuntos de chips afectados abarcan una amplia gama de plataformas móviles y de IoT, desde series de gama baja (MT2716, MT2735) hasta procesadores de gama alta (MT6989, MT6991, MT6993) y tablets (MT8791 a MT8798). MediaTek advierte que la relación proporcionada podría no ser exhaustiva. El fabricante ha distribuido parches a los fabricantes de dispositivos con al menos dos meses de anticipación, y recomienda a los usuarios instalar las actualizaciones de seguridad distribuidas por el OEM o el operador de red.
Puntos clave
- 31 vulnerabilidades totales: 2 críticas, 9 altas, 20 medias
- CVE-2026-20519 y CVE-2026-20520 son desbordamientos de búfer en el módem
- Afecta a más de 50 conjuntos de chips MediaTek distintos
- Parches disponibles vía OEM u operador desde hace al menos 2 meses