Broadcom WiFi漏洞：16年未修，远程可获Root
One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux
我在Broadcom的802.11私有实现中发现了一个自2010年就已存在的严重漏洞，该漏洞影响了eCos和Linux平台上的数百万台路由器。尽管Broadcom在2018年曾发布过不完整的补丁，但许多OEM厂商并未迁移至hostapd，导致漏洞至今未被修复。攻击者无需网络密钥即可远程触发该漏洞，实现未认证的任意代码执行。我已在比利时多家ISP的设备上成功演示了攻击过程，包括Proximus、VOO和Orange的路由器。截至2026年10月，这些设备仍未打补丁，意味着攻击者可以从街道对面获取Root权限。
一个2010年引入的漏洞，2018年发布了补丁，却在2026年依然存在于OEM厂商销售并部署在ISP网络中的接入点中。
- myself248
文章估算了作者所在国家（比利时）这类路由器的数量，但该漏洞应该存在于全球销售的设备中，对吧？在我看来，他们对受影响设备的估计低了几个数量级。
- cryptolobster
这确实是一个有趣的情况，而这个情况正是由这个漏洞引发的。
- userbinator
除非受影响的原始设备制造商（OEM）愿意进行迁移。
……或者有人花点时间用 AI 生成一个补丁？如果能用同样的漏洞远程安装这个补丁，那就更棒了。