PT-2026-22551 · Unknown · Wlan Sta Driver

CVE-2026-20423 · Publicado 2026-03-02 · Atualizado 2026-03-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Driver wlan STA (versões afetadas não especificadas)

Descrição O driver wlan STA contém uma falha na qual uma verificação de limites ausente pode levar a uma escrita fora dos limites. Essa condição poderia permitir a elevação de privilégio local com privilégios de execução de Usuário. Não é necessária interação do usuário para exploração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Memory Corruption

Enumeração de Fraquezas

CWE-787

CWE-749

Identificadores relacionados

CVE-2026-20423

Produtos afetados

Wlan Sta Driver

Referências · 13

• https://t.me/cveNotify/153904 · Publicação no Telegram
• https://corp.mediatek.com/product-security-bulletin/March-2026 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2028453167143243958 · Publicação no Twitter
• https://t.me/CVEtracker/46088 · Publicação no Telegram
• https://twitter.com/cracbot/status/2029512325439615233 · Publicação no Twitter
• https://twitter.com/earlyn_cyber/status/2029109592316055760 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2028403581099856174 · Publicação no Twitter
• https://t.me/cveNotify/153704 · Publicação no Telegram
• https://twitter.com/cracbot/status/2030237079851114883 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2028405248553800174 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-20423 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2029874778379801042 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20423 · Nota de Segurança