CVE-2026-20552
ŚrednieCVSS 6.5Streszczenie
W komponencie ccci występuje możliwość zapisu poza granicami bufora z powodu braku sprawdzenia zakresu. Może to prowadzić do zdalnej odmowy usługi bez dodatkowych uprawnień wykonawczych. Do wykorzystania wymagana jest interakcja użytkownika.
Ocena ryzyka
Podatność może zostać wykorzystana do zdalnego wywołania odmowy usługi, co może zakłócić działanie urządzenia. Wymaga interakcji użytkownika, co nieznacznie ogranicza wektor ataku.
Rekomendacja
Należy zastosować odpowiednią aktualizację firmową zgodnie z identyfikatorem patch ID dla danego modelu chipsetu. Zaleca się priorytetowe wdrożenie poprawek na urządzeniach narażonych.
Inne podatności w ccci
Zobacz wszystkie- CVE-2026-20528Średnie
W komponencie ccci występuje możliwość zapisu i odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego ujawnienia informacji, uszkodzenia pamięci, awarii lub eskalacji uprawnień, jeśli osoba atakująca ma już uprawnienia systemowe. Do wykorzystania wymagana jest interakcja użytkownika.
- CVE-2026-20490Średnie
W module ccci występuje możliwość odczytu poza dozwolonym zakresem pamięci z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej odmowy usługi, jeśli złośliwy aktor uzyskał już uprawnienia systemowe. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-20476Średnie
W ccci brak sprawdzenia granic może prowadzić do odczytu poza dozwolonym obszarem, co powoduje lokalną odmowę usługi. Wymagane są uprawnienia użytkownika, ale nie interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In ccci, there is a possible out of bounds write due to a missing bounds check. This could lead to remote denial of service with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11523478 (Note: For MT6880, MT6890) / ALPS11297423 (Note: For MT6813, MT6986, MT6982, MT6980D) / AUTO00864897 (Note: For MT2735, MT2737); Issue ID: MSV-10724.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS