CVE-2026-20467 in MT8195

Zusammenfassung

von VulDB • 03.08.2026

In apusys ist eine mögliche Eskalation von Berechtigungen aufgrund einer fehlenden Bereichsprüfung möglich. Dies könnte zu einer lokalen Eskalation von Berechtigungen führen, wenn ein böswilliger Akteur bereits die Systemberechtigung erlangt hat. Für die Ausnutzung ist keine Benutzerinteraktion erforderlich. Patch-ID: AUTO00837766; Issue-ID: MSV-6767.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MediaTek
• Reservieren: 03.11.2025
• Veröffentlichung: 03.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385448
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20467/