Risolte vulnerabilità nei chipset MediaTek (AL03/261103/CSIRT-ITA)
Data:
3 Novembre 2026
Impatto Sistemico
Medio (63.46)
Sintesi
MediaTek ha pubblicato il bollettino di sicurezza di novembre 2026 contenente correzioni per 56 vulnerabilità, di cui 6 con gravità “critica” e 16 con gravità “alta”, nei chipset MediaTek, componenti hardware impiegati in numerosi dispositivi mobili e sistemi embedded.
Tipologia
- Arbitrary Code Execution
- Elevation of Privilege
- Denial of Service
Prodotti e/o versioni affette
Chipset e piattaforme MediaTek
MT2713, MT2716, MT2718, MT2735, MT2737, MT6739, MT6761, MT6762, MT6763, MT6765, MT6767, MT6768, MT6769, MT6771, MT6779, MT6781, MT6783, MT6785, MT6789, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6858, MT6873, MT6875, MT6877, MT6878, MT6879, MT6880, MT6881, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6896, MT6897, MT6899, MT6980, MT6980D, MT6982, MT6982VB, MT6983, MT6985, MT6986, MT6988, MT6989, MT6990, MT6991, MT6993, MT8188, MT8189, MT8370, MT8390, MT8666, MT8667, MT8668, MT8673, MT8675, MT8676, MT8678, MT8755, MT8765, MT8766, MT8766R, MT8768, MT8771, MT8775, MT8781, MT8786, MT8788, MT8788E, MT8789, MT8791, MT8791T, MT8792, MT8793, MT8795T, MT8796, MT8797, MT8798, MT8863, MT8873, MT8875, MT8883, MT8893, MT8910
Azioni di mitigazione
In linea con le indicazioni del vendor, si raccomanda di applicare tempestivamente gli aggiornamenti di sicurezza distribuiti dai rispettivi produttori di dispositivi (OEM).
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
CVE
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 03-11-2026 | 03/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
3 Novembre 2026, 11:15
CSIRT Toscana