研究者披露博通WiFi漏洞波及多款路由器

安全研究者 Quentin Kaiser 公开了博通私有 802.11 实现中的一个 WPS EAP 重组溢出漏洞。该漏洞至少自 2010 年起就存在于博通 SDK 中，2018 年的补丁并不完整。Kaiser 称，攻击者无需知道网络密钥、也无需完成正常的 WPS 注册流程，即可通过 WiFi 远程触发未授权代码执行，并读取 NVRAM 中的 PSK。 受影响设备涵盖运行 eCos 与 Linux 的路由器。Kaiser 称，截至 2026 年 10 月 15 日，这些受影响设备均未获得修补。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。