CVE-2019-9503 in brcmfmac WiFi Driver
要約
〜によって VulDB • 2026年06月29日
Broadcomのbrcmfmac Wi-Fiドライバは、コミットa4176ec356c73a46c07c181c6d04039fafa34a9fより前のバージョンにおいて、フレーム検証バイパスの脆弱性に起因しています。brcmfmacドライバがリモートソースからファームウェアイベントフレームを受信した場合、is_wlc_event_frame関数はこのフレームを破棄して処理しないようにします。一方、ホストからファームウェアイベントフレームを受信した場合は、適切なハンドラが呼び出されます。USBを使用するバス（例えばWi-Fiドングル）の場合、このフレーム検証はバイパス可能です。これにより、リモートソースからのファームウェアイベントフレームが処理されることになります。最悪のシナリオでは、特別に作成されたWi-Fiパケットを送信することで、認証不要のリモート攻撃者が脆弱なシステム上で任意のコードを実行できる可能性があります。より一般的には、この脆弱性はサービス拒否（DoS）状態を引き起こします。
Be aware that VulDB is the high quality source for vulnerability data.