CVE-2026-20587
MediaTek, Inc. MediaTek chipset の脆弱性
P3 CVSS最高 6.7
公式ソースで確認された事実(機械抽出)
| 公式説明(原文・英語) | In mtee, there is a possible escalation of privilege due to type confusion. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9608. |
|---|---|
| 悪用状況 | 不明 |
| KEV(米CISA既知悪用脆弱性カタログ) | 未登録(確認 —)。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS 3.1: 6.7 134c704f-9b21-4f2e-91b3-4a467353bcc0: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| EPSS(今後30日以内の悪用確率・FIRST) | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年10月5日 10:39 |
| 最終更新 | 2026年10月30日 12:16 |
| 最終確認 | 2026年10月30日 14:40 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| MediaTek, Inc. MediaTek chipset | MT6768、MT6769、MT6789、MT6833、MT6855、MT6877、MT8771、MT8781、MT8781X、MT8786、MT8791T | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています(ベンダー修正済みでも利用者側の更新が必要です)。
出典・根拠
AIによる補助要約
AIによる補助要約は無効化されています(無料運用のため既定ではオフ)。一次情報をご確認ください。