CVE-2026-20456
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku WLAN STA w systemie Android (chipset MediaTek) umożliwia awarię systemu z powodu braku sprawdzenia zakresu, co prowadzi do lokalnej odmowy usługi.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może spowodować awarię systemu (crash), co prowadzi do odmowy usługi bez potrzeby interakcji użytkownika.
Rekomendacja
Należy zastosować łatkę WCNCR00480851 dostarczoną przez producenta chipsetu (MediaTek) w ramach aktualizacji oprogramowania.
Inne podatności w WLAN STA driver
Zobacz wszystkie- CVE-2025-20740Średnie
W sterowniku wlan STA występuje możliwość odczytu poza granicami pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień użytkownika; interakcja użytkownika nie jest potrzebna do wykorzystania.
- CVE-2025-20728Wysokie
W sterowniku wlan STA występuje możliwe zapisanie poza granicami bufora z powodu nieprawidłowego sprawdzania granic. Może to prowadzić do lokalnego podniesienia uprawnień; wymagane są uprawnienia wykonawcze użytkownika, bez interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
In wlan STA driver, there is a possible system crash due to a missing bounds check. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00480851; Issue ID: MSV-6338.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS