Krytyczna luka w oprogramowaniu Wi‑Fi Broadcom umożliwiająca zdalne wykonanie kodu – 16‑letnie zaniedbanie

Wprowadzenie

Podczas konferencji Hexacon 2026 w Paryżu badacz bezpieczeństwa Quentin Kaiser przedstawił szczegóły krytycznej podatności w oprogramowaniu konfiguracyjnym układów Broadcom, które obsługują funkcję Wi‑Fi Protected Setup (WPS). Według dostępnych danych luka istnieje od 2010 roku i nie została dotąd załatana.

Opis techniczny podatności

WPS jest mechanizmem ułatwiającym konfigurację sieci bezprzewodowych. W oprogramowaniu Broadcom, które zarządza tym procesem, wykryto błąd umożliwiający atakującemu wstrzyknięcie i wykonanie dowolnego kodu w kontekście systemu operacyjnego z uprawnieniami administratora (root). Exploit wymaga jedynie dostępu do sieci, w której znajduje się podatne urządzenie, i może zostać uruchomiony zdalnie.

Skala zagrożenia

Broadcom jest dostawcą chipsetów wykorzystywanych w szerokim spektrum produktów – od routerów domowych po urządzenia przemysłowe. Szacuje się, że liczba potencjalnie zagrożonych urządzeń może sięgać kilku milionów, choć dokładna liczba nie jest publicznie znana.

Historia i reakcja producenta

Luka została po raz pierwszy zgłoszona publicznie w 2010 roku, jednak do chwili obecnej nie pojawiły się oficjalne aktualizacje firmware’u eliminujące problem. Producent nie wydał jeszcze oświadczenia ani nie udostępnił poprawek, co budzi obawy wśród administratorów sieci i użytkowników końcowych.

Wnioski i podsumowanie

Brak szybkiej reakcji ze strony Broadcom może skutkować masowym wykorzystaniem luki w najbliższym czasie, zwłaszcza że mechanizm WPS jest często domyślnie włączony w wielu urządzeniach. Organizacje powinny monitorować komunikaty producenta i rozważyć tymczasowe wyłączenie funkcji WPS, aby ograniczyć ryzyko. Ta podatność pokazuje, jak długotrwałe zaniedbania w aktualizacjach oprogramowania mogą prowadzić do poważnych zagrożeń. Użytkownicy i administratorzy powinni być świadomi ryzyka i śledzić dalsze komunikaty Broadcom oraz społeczności bezpieczeństwa.

Źródło: Sekurak – Luka w układach Wi‑Fi Broadcoma pozwala na RCE