شرکت MediaTek در آخرین بولتن امنیتی خود (Product Security Bulletin) برای اکتبر ۲۰۲۶، ۳۱ آسیب‌پذیری را در بخش‌های مختلف چیپست‌های خود شناسایی و رفع کرده است. این نقص‌ها طیف گسترده‌ای از اجزای سخت‌افزاری از جمله مودم، پردازش ویدئو، زیرساخت‌های هوش مصنوعی (AI)، نمایشگر، محیط‌های اجرای مورد اعتماد (Trusted Execution) و سایر اجزای سیستمی را تحت تأثیر قرار داده بودند.
جزئیات آسیب‌پذیری‌های بحرانی در مودم
در میان این موارد، دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-20519 و CVE-2026-20520 در بخش مودم شناسایی شده‌اند. هر دو مورد مربوط به نقص در بررسی محدوده داده‌ها (Bounds Checks) هستند که منجر به شرایط Out-of-bounds Write (طبق استاندارد CWE-787) می‌شوند. این نقص‌ها به مهاجم اجازه می‌دهند داده‌های نامناسب را خارج از محدوده تعیین‌شده در حافظه بنویسند که می‌تواند منجر به ناپایداری سیستم یا به خطر افتادن امنیت دستگاه شود.
پلتفرم‌های تحت تأثیر شامل مدل‌های متعددی از جمله MT6833، MT6855، MT6877، MT6881، MT6893، MT6983، MT6991، MT6993، MT8668، MT8792، MT8793 و MT8893 هستند. آسیب‌پذیری‌های مربوط به حافظه در بخش Baseband سلولار به دلیل مدیریت ارتباطات شبکه موبایل در محیط‌های حساس سخت‌افزاری، اهمیت امنیتی بسیار بالایی دارند.
نقص‌های پردازش ویدئو و هوش مصنوعی
MediaTek همچنین آسیب‌پذیری‌های با شدت بالا (High-severity) را در استک پردازش ویدئو برطرف کرده است. مورد CVE-2026-20586 مربوط به دکودر ویدئو (vdec) و مورد CVE-2026-20589 مربوط به انکودر ویدئو (venc) است که به ترتیب منجر به Out-of-bounds Write و ضعف Type-confusion می‌شوند.
در حوزه هوش مصنوعی، آسیب‌پذیری‌های CVE-2026-20522 و CVE-2026-20523 در فریم‌ورک NeuroPilot و مورد CVE-2026-20524 در واحد پردازش اپلیکیشن (APU) شناسایی شده‌اند که همگی می‌توانند منجر به تخریب حافظه (Memory Corruption) شوند.
سایر موارد و وضعیت فعلی
- سه آسیب‌پذیری با شدت متوسط (Medium) شامل CVE-2026-20531، CVE-2026-20532 و CVE-2026-20542 در اجزای APU و APUSYS شناسایی شدند که مربوط به مشکلاتی نظیر Use-after-free و Double-free هستند.
- شرکت MediaTek اعلام کرده است که تولیدکنندگان دستگاه‌های affected را از دو ماه پیش مطلع کرده و اصلاحات لازم را در اختیار آن‌ها قرار داده است.
- تا زمان انتشار این بولتن، هیچ گزارشی مبنی بر بهره‌برداری فعال (Active Exploitation) از این آسیب‌پذیری‌ها دریافت نشده است.
