CVE-2019-9503 in brcmfmac WiFi Driver
摘要
由 VulDB • 2026-06-29
Broadcom brcmfmac Wi-Fi 驱动程序在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前存在帧验证绕过漏洞。如果 brcmfmac 驱动程序从远程源接收固件事件帧，is_wlc_event_frame 函数将导致该帧被丢弃且未处理。如果驱动程序从主机接收固件事件帧，则会调用适当的处理器。如果使用 USB（例如通过 Wi-Fi 适配器）作为总线，则可以绕过此帧验证机制。这可能导致来自远程源的固件事件帧得到处理。在最坏的情况下，攻击者可以通过发送特制的 WiFi 数据包，在易受攻击的系统上以未认证的身份执行任意代码。更常见的情况是，此漏洞会导致拒绝服务（DoS）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.