¿Qué es la vulnerabilidad CVE-2026-20591 en el subsistema de GPU?
CVE-2026-20591 es una vulnerabilidad de escalada de privilegios que afecta al componente GPU pdma con una puntuación CVSS de 8.4 vulnerabilidad crítica de Rust.
El fallo se origina debido a una verificación de permisos faltante, lo que podría permitir una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales ni interacción del usuario escalada local por omisión.
¿Cuáles son los detalles técnicos y los identificadores asociados?
La incidencia está catalogada bajo el identificador de problema MSV-9546 y cuenta con el ID de parche ALPS11365075 para su resolución vulnerabilidad crítica en ActivityStarter.
Los detalles técnicos completos y las evaluaciones de riesgo se pueden consultar en las referencias oficiales del sector registro en NIST NVD y base de datos de CVE.
¿Cómo me protejo frente a esta vulnerabilidad?
Para garantizar la seguridad de los dispositivos afectados, es fundamental seguir un procedimiento de mitigación adecuado basado en las recomendaciones del fabricante.
Consulte los avisos oficiales disponibles en el boletín de seguridad de MediaTek para verificar la correcta aplicación de los parches de software.
- Verifique si su dispositivo utiliza una versión del subsistema GPU pdma afectada por la incidencia.
- Acceda al boletín oficial de seguridad del fabricante para comprobar la disponibilidad de actualizaciones.
- Aplique el parche identificado con el ID ALPS11365075 en su sistema.
- Reinicie el dispositivo para asegurar que los cambios en el controlador de GPU surtan efecto.