CVE-2026-20492— 联发科MT6880/6990等Audio HAL竞态条件导致拒绝服务
Possible ATT&CK Techniques 1AI
T1499 · Endpoint Denial of Service新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-20492の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
In Audio HAL, there is a possible system becoming unresponsive due to a race condition. This could lead to local denial of service with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS10960026 (Note: For MT6880, MT6890, MT6990, MT6988) / AUTO00851250 (Note: For MT2735, MT2737); Issue ID: MSV-7583.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
检查时间与使用时间(TOCTOU)的竞争条件
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| MediaTek, Inc. | MediaTek chipset | MT2735 | - |
II. CVE-2026-20492の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-20492のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-20492 厂商安全公告 (1)
Same Patch Batch · MediaTek, Inc. · 2026-08-03 · 34 CVEs total
| CVE-2026-20472 | Android TFA缓冲区溢出漏洞导致DoS | |
| CVE-2026-20480 | MT6880等音频堆溢出致本地拒绝服务 | |
| CVE-2026-20479 | Modem越界读取漏洞（漏洞类型），导致拒绝服务 | |
| CVE-2026-20478 | MT6880/MT6988等Audio HAL缓冲区溢出致拒绝服务 | |
| CVE-2026-20477 | Android Display本地权限提升漏洞 | |
| CVE-2026-20476 | 联发科CCCI越界读取漏洞 | |
| CVE-2026-20475 | Alps显示驱动缺失边界检查致越界写入提权 | |
| CVE-2026-20474 | Display模块ALPS11019183竞争条件特权提升漏洞 | |
| CVE-2026-20473 | Android Display UAF漏洞致本地提权 | |
| CVE-2026-20497 | Alpine Linux geniezone缺失边界检查致提权 | |
| CVE-2026-20471 | 联发科DA越界写入漏洞（影响MT6880等版本） | |
| CVE-2026-20469 | Windows Trusted Module特权提升漏洞 | |
| CVE-2026-20468 | apusys权限提升漏洞（Confused Deputy） | |
| CVE-2026-20467 | Apusys系统特权提升漏洞（缺少边界检查） | |
| CVE-2026-20466 | MT2737/MT6880/MT6890/MT6990堆缓冲区溢出漏洞 | |
| CVE-2026-20465 | 高通Wi-Fi驱动越界写漏洞 | |
| CVE-2026-20464 | ALPS hevc解码器整数溢出致越界写入漏洞 | |
| CVE-2026-20498 | Geniezone系统权限提升漏洞（ALPS10900493） | |
| CVE-2026-20481 | Alps geniezone越界写入漏洞 | |
| CVE-2026-20482 | 高通WLAN STA固件日志拒绝服务漏洞 |
Showing 20 of 34 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ弱点: CWE-367
- CVE-2026-20474
Display模块ALPS11019183竞争条件特权提升漏洞 - CVE-2026-67607
LightFTP 2.3.1 Race Condition DoS via worker_thread_cleanup - CVE-2026-13113
Time-of-check Time-of-use (TOCTOU) Race Condition in GitLab - CVE-2026-56822
Netty: TOCTOU in OcspServerCertificateValidator - CVE-2026-59676
Local File Deletion Attack Vector in rm_rf() in seunshare
V. CVE-2026-20492へのコメント
まだコメントはありません