CVE-2025-20654

RCE w usłudze WLAN MediaTek — błędne sprawdzenie granic zapisu (out of bounds write)

CVSS 9.8v3.1pub. 2025-04-07upd. 2025-04-09

Podatność w usłudze WLAN chipsetów MediaTek umożliwia zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia ani interakcji użytkownika. Oceniona jako krytyczna z wynikiem CVSS 9.8, stanowi poważne zagrożenie dla urządzeń sieciowych opartych na podatnych układach.

▸ Pokaż oryginał (EN)

In wlan service, there is a possible out of bounds write due to an incorrect bounds check. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00406897; Issue ID: MSV-2875.

🤖 Analiza AI

Jak działa

W module usługi WLAN występuje nieprawidłowe sprawdzanie granic (incorrect bounds check), które prowadzi do zapisu poza przydzielonym obszarem pamięci (out of bounds write, CWE-787). Błąd ten może zostać wykorzystany zdalnie przez sieć bez konieczności posiadania jakichkolwiek uprawnień na urządzeniu docelowym. Atak nie wymaga interakcji ze strony użytkownika, co znacząco obniża próg jego przeprowadzenia.

Skutki

Atakujący może uzyskać pełną zdalne wykonanie kodu na podatnym urządzeniu bez dodatkowych uprawnień, co może skutkować całkowitym przejęciem kontroli nad urządzeniem, naruszeniem poufności, integralności oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://corp.mediatek.com/product-security-bulletin/April-2025 (Patch ID: WCNCR00406897). Rekomenduje się pilne wdrożenie aktualizacji firmware'u lub SDK dostarczonych przez MediaTek oraz producentów urządzeń OEM.

Kogo dotyczy

Urządzenia wyposażone w układy MediaTek MT7915, MT7916, MT7981 oraz środowisko OpenWrt korzystające z MediaTek Software Development Kit — wersje wskazane w referencjach producenta (Patch ID: WCNCR00406897, Issue ID: MSV-2875)

Uwagi

Podatność dotyczy chipsetów powszechnie stosowanych w routerach i urządzeniach sieciowych klasy Wi-Fi 6, w tym platform opartych na OpenWrt. Patch ID: WCNCR00406897, Issue ID: MSV-2875 — identyfikatory nadane przez MediaTek, opublikowane w biuletynie bezpieczeństwa z kwietnia 2025.