Hacker News 热帖· zoobab·· 2 天前精选AI 评分82
Broadcom WiFi SDK 存在多年未修复的远程代码执行漏洞
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
AI 导读
研究人员发现 Broadcom 专有 802.11 实现中存在一个自 2010 年起的严重漏洞，可导致未经身份验证的远程代码执行和信息泄露。该漏洞影响 eCos 和 Linux 平台上的数百万个接入点，包括比利时多家 ISP 的路由器设备，且截至 2026 年 10 月仍未被广泛修补。作者提供了指纹识别脚本和 YARA 规则以协助确定受影响范围，并指出利用 AI 模型大幅缩短了漏洞挖掘时间。
推荐理由
作者披露了 Broadcom WiFi SDK 中一个存在多年的漏洞，展示了远程代码执行能力并提供了检测工具，揭示了供应链安全中的长期隐患。
来源：Hacker News 热帖 · quentinkaiser.be