MediaTek 11月安全公告列六項 Modem Critical 漏洞：裝置修補須向製造商核對

情報摘要

MediaTek 11月2日產品安全公告列出六項 Modem Critical 漏洞，均涉及越界寫入，另有 High 及 Medium 項目。供應商表示已至少提前兩個月向裝置製造商通知問題及相應修補，但這不代表每款終端裝置已獲更新。

六項 Critical 為 CVE-2026-20499、CVE-2026-20545、CVE-2026-20546、CVE-2026-20547、CVE-2026-20548 及 CVE-2026-20549。官方均列為 Modem 的 CWE-787 越界寫入，原因包括邊界檢查、整數溢位或輸入驗證問題。

MediaTek 提交的 CVE-2026-20499 記錄指出，若終端連接至攻擊者控制的假基地台，該漏洞可能造成遠端權限提升，毋須額外執行權限或使用者互動。這個前提只按該項 CVE 記錄表述，不推定其他五項完全相同。

公告另列16項 High 及多項 Medium 漏洞，涉及其他子系統或不同影響；不能把所有漏洞的攻擊前提及後果視為相同。

MediaTek 表示，於公告發布時並不知悉這批漏洞遭野外利用。這是供應商當時的資訊，並非證明沒有攻擊。

受影響產品

公告各 CVE 所列 MediaTek 晶片組及子系統；六項 Critical 均屬 Modem。受影響晶片清單因項目而異，公告未提供可通用於所有終端裝置的韌體版本。

適用讀者

裝置製造商、韌體維護及企業裝置資產管理人員，以及使用相關裝置的讀者

建議行動

按裝置型號及實際晶片核對官方公告，向裝置製造商或營運商確認適用安全更新及安裝狀態。OEM 可向 MediaTek 聯絡人查詢相應修補；終端用戶不應把晶片供應商已通知 OEM 視為自己的裝置已修補。

風險評級依據

採用 MediaTek 官方依 CVSS v3.1 列出的 Critical 等級，適用於公告中的六項 Modem 漏洞；不把該等級套用到所有其他項目。

解讀限制

未核實個別消費裝置的受影響狀態、OEM 更新時間表或實際安裝結果。

MediaTek 提醒受影響晶片清單可能不完整，不能只因型號未列出便斷言不受影響。

未有已核實的香港受害個案或本地裝置數量；本文不把單一漏洞的利用前提推廣到六項 Critical。

資料來源

• MediaTek：November 2026 Product Security Bulletin ↗來源刊登：2026-11-02
• CVE 記錄：MediaTek CNA 的 CVE-2026-20499 ↗來源刊登：2026-11-02