CVE-2026-87765

Estado: Pendiente de análisisMedia (5.5)—

Gravedad5.5Media · CVSS 3.1

Probabilidad de explotación0.10 %mayor que el 1 % de las CVE

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

En el controlador DVFS del kernel apsys, existe una posible lectura fuera de los límites o corrupción de registros de hardware debido a validación inadecuada de la entrada del índice de frecuencia. Esto podría provocar inestabilidad del sistema o denegación de servicio con privilegios locales.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 5.5
Versión: 3.1
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.10 %
Percentil entre todas las CVEs puntuadas: 1
Fecha de la puntuación: 21/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1068 Exploitation for Privilege Escalationprivilege escalation85 %
Impacto principalT1499.004 Application or System Exploitationimpact80 %
Impacto secundarioT1565.001 Stored Data Manipulationimpact70 %

AV:L (local), PR:L (requiere privilegios) y A:H (impacto alto en disponibilidad) indican escalada de privilegios local. La corrupción de registros de hardware y lectura fuera de límites provocan DoS e integridad del sistema.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence Program Restrict File and Directory Permissions Remote Data Storage Filter Network Traffic Execution Prevention Encrypt Sensitive Information

CWE

CWE-20

Referencias

Mostrar las 1 referencias

https://www.unisoc.com/en/support/product-security-bulletin/2109454821805424641

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-87765",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-87765",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-16T15:55:08.097212Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security@unisoc.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.5,
          "attackVector": "LOCAL",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 1.8
      }
    ]
  },
  "affected": [
    {
      "source": "security@unisoc.com",
      "affectedData": [
        {
          "vendor": "Unisoc (Shanghai) Technologies Co., Ltd.",
          "product": "kernel",
          "versions": [
            {
              "status": "affected",
              "version": "T610"
            },
            {
              "status": "affected",
              "version": "T618"
            },
            {
              "status": "affected",
              "version": "T7200"
            },
            {
              "status": "affected",
              "version": "T7225"
            },
            {
              "status": "affected",
              "version": "T7250"
            },
            {
              "status": "affected",
              "version": "T7255"
            },
            {
              "status": "affected",
              "version": "T7280"
            },
            {
              "status": "affected",
              "version": "T8100"
            },
            {
              "status": "affected",
              "version": "T9100"
            },
            {
              "status": "affected",
              "version": "T8200"
            },
            {
              "status": "affected",
              "version": "T7300"
            },
            {
              "status": "affected",
              "version": "T8300"
            }
          ],
          "defaultStatus": "unaffected"
        }
      ]
    }
  ],
  "published": "2026-10-12T02:16:57.727",
  "references": [
    {
      "url": "https://www.unisoc.com/en/support/product-security-bulletin/2109454821805424641",
      "source": "security@unisoc.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security@unisoc.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-20"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "In the kernel apsys DVFS driver, there is a possible out-of-bounds read or hardware register corruption due to improper input validation of the frequency index. This could lead to system instability or denial of service with local privileges."
    }
  ],
  "lastModified": "2026-10-16T19:55:59.740",
  "sourceIdentifier": "security@unisoc.com"
}