CVE-2026-20470
MediaTek, Inc. MediaTek chipset の脆弱性
P3 CVSS最高 6.2
公式ソースで確認された事実(機械抽出)
| 公式説明(原文・英語) | In Telephony, there is a possible information disclosure due to a missing permission check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11086431; Issue ID: MSV-8189. |
|---|---|
| 悪用状況 | 不明 |
| KEV(米CISA既知悪用脆弱性カタログ) | 未登録(確認 —)。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS 3.1: 6.2 134c704f-9b21-4f2e-91b3-4a467353bcc0: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| EPSS(今後30日以内の悪用確率・FIRST) | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年8月3日 11:05 |
| 最終更新 | 2026年10月30日 12:16 |
| 最終確認 | 2026年10月30日 14:40 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| MediaTek, Inc. MediaTek chipset | MT6739、MT6761、MT6765、MT6768、MT6769、MT6771、MT6779、MT6781、MT6785、MT6789、MT6833、MT6835、MT6853、MT6855、MT6858、MT6873、MT6877、MT6878、MT6879、MT6881 | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています(ベンダー修正済みでも利用者側の更新が必要です)。
出典・根拠
AIによる補助要約
AIによる補助要約は無効化されています(無料運用のため既定ではオフ)。一次情報をご確認ください。