CSIRT Toscana

Risolte vulnerabilità nei chipset MediaTek (AL03/261103/CSIRT-ITA)

Data:
3 Novembre 2026

Impatto Sistemico

Medio (63.46)

Sintesi

MediaTek ha pubblicato il bollettino di sicurezza di novembre 2026 contenente correzioni per 56 vulnerabilità, di cui 6 con gravità “critica” e 16 con gravità “alta”, nei chipset MediaTek, componenti hardware impiegati in numerosi dispositivi mobili e sistemi embedded.

Tipologia

  • Arbitrary Code Execution
  • Elevation of Privilege
  • Denial of Service

Prodotti e/o versioni affette

Chipset e piattaforme MediaTek

MT2713, MT2716, MT2718, MT2735, MT2737, MT6739, MT6761, MT6762, MT6763, MT6765, MT6767, MT6768, MT6769, MT6771, MT6779, MT6781, MT6783, MT6785, MT6789, MT6813, MT6815, MT6833, MT6835, MT6853, MT6855, MT6858, MT6873, MT6875, MT6877, MT6878, MT6879, MT6880, MT6881, MT6883, MT6885, MT6886, MT6889, MT6890, MT6891, MT6893, MT6895, MT6896, MT6897, MT6899, MT6980, MT6980D, MT6982, MT6982VB, MT6983, MT6985, MT6986, MT6988, MT6989, MT6990, MT6991, MT6993, MT8188, MT8189, MT8370, MT8390, MT8666, MT8667, MT8668, MT8673, MT8675, MT8676, MT8678, MT8755, MT8765, MT8766, MT8766R, MT8768, MT8771, MT8775, MT8781, MT8786, MT8788, MT8788E, MT8789, MT8791, MT8791T, MT8792, MT8793, MT8795T, MT8796, MT8797, MT8798, MT8863, MT8873, MT8875, MT8883, MT8893, MT8910

Azioni di mitigazione

In linea con le indicazioni del vendor, si raccomanda di applicare tempestivamente gli aggiornamenti di sicurezza distribuiti dai rispettivi produttori di dispositivi (OEM).


Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:

Riferimenti

Change log

Versione Note Data
1.0 Pubblicato il 03-11-2026 03/11/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

3 Novembre 2026, 11:15