Several vulnerabilities have been discovered in the firmware for Broadcom BCM43xx wifi chips that may lead to a privilege escalation or loss of confidentiality.

CVE-2016-0801

Broadgate Team discovered flaws in packet processing in the Broadcom wifi firmware and proprietary drivers that could lead to remote code execution. However, this vulnerability is not believed to affect the drivers used in Debian.

CVE-2017-0561

Gal Beniamini of Project Zero discovered a flaw in the TDLS implementation in Broadcom wifi firmware. This could be exploited by an attacker on the same WPA2 network to execute code on the wifi microcontroller.

CVE-2017-9417 / #869639

Nitay Artenstein of Exodus Intelligence discovered a flaw in the WMM implementation in Broadcom wifi firmware. This could be exploited by a nearby attacker to execute code on the wifi microcontroller.

CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081

Mathy Vanhoef of the imec-DistriNet research group of KU Leuven discovered multiple vulnerabilities in the WPA protocol used for authentication in wireless networks, dubbed 'KRACK'.

An attacker exploiting the vulnerabilities could force the vulnerable system to reuse cryptographic session keys, enabling a range of cryptographic attacks against the ciphers used in WPA1 and WPA2.

These vulnerabilities are only being fixed for certain Broadcom wifi chips, and might still be present in firmware for other wifi hardware.

For Debian 8 'Jessie', these problems have been fixed in version 20161130-4~deb8u1. This version also adds new firmware and packages for use with Linux 4.9, and re-adds firmware-{adi,ralink} as transitional packages.

We recommend that you upgrade your firmware-nonfree packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the linux-firmware packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - Broadcom BCM43xx Wi-Fi chips allow remote attackers to     execute arbitrary code via unspecified vectors, aka the     'Broadpwn' issue.(CVE-2017-9417)

  - A remote code execution vulnerability in the Broadcom     Wi-Fi firmware could enable a remote attacker to     execute arbitrary code within the context of the Wi-Fi     SoC. This issue is rated as Critical due to the     possibility of remote code execution in the context of     the Wi-Fi SoC. Product: Android. Versions: Kernel-3.10,     Kernel-3.18. Android ID: A-34199105. References:
    B-RB#110814.(CVE-2017-0561)

  - The Broadcom Wi-Fi driver in the kernel in Android 4.x     before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before     2016-02-01 allows remote attackers to execute arbitrary     code or cause a denial of service (memory corruption)     via crafted wireless control message packets, aka     internal bug 25662029.(CVE-2016-0801)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

----

  - Intel GPU、amdgpu、iwlwifi、mvebu wifi、liquidio、QCom a530とVenus、mlxsw、qedを更新しました

  - iwlwifi 9000シリーズを追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

已发现 Broadcom BCM43xx wifi 芯片固件中存在多个可能导致权限升级或机密性丧失的漏洞。CVE-2016-0801 Broadgate 团队发现，Broadcom wifi 固件和专有驱动程序中数据包处理存在缺陷，可能会造成远程代码执行。但此漏洞不认为会影响到 Debian 中所使用的驱动程序。CVE-2017-0561 Project Zero 的 Gal Beniamini 发现，Broadcom wifi 固件中的 TDLS 实现存在缺陷。攻击者可能会利用此缺陷在同一个 WPA2 网络上执行 wifi 微控制器上的代码。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 发现，Broadcom wifi 固件中的 WMM 实现存在缺陷。邻近的攻击者可能会利用此缺陷执行 wifi 微控制器上的代码。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究团队的 Mathy Vanhoef 发现，无线网络身份验证所使用的 WPA 协议中存在多个漏洞，称为“KRACK”。攻击者可利用此漏洞，迫使易受影响的系统重用加密会话密钥，从而对 WPA1 和 WPA2 中使用的密码进行一系列加密攻击。仅特定的 Broadcom wifi 芯片修复了这些漏洞，其他 wifi 固件中可能仍然存在这些漏洞。对于 Debian 8“Jessie”，这些问题已在 20161130-4~deb8u1 版本中修复。此版本还添加了 Linux 4.9 使用的新固件和程序包，并重新添加了固件-{adi,ralink} 作为过渡程序包。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Broadcom BCM43xx wifi 晶片的韌體中發現數個弱點，可導致權限提升或機密性喪失。CVE-2016-0801 Broadgate Team 在 Broadcom wifi 韌體和專利驅動程式中處理封包時發現缺陷，可導致遠端程式碼執行。不過，這個弱點不會影響 Debian 中使用的驅動程式。CVE-2017-0561 Project Zero 的 Gal Beniamini 在 Broadcom wifi 韌體的 TDLS 實作中發現一個缺陷。攻擊者可惡意利用此缺陷，在相同的 WPA2 網路上的 wifi 微控制器上執行程式碼。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 在 Broadcom wifi 韌體的 WMM 實作中發現一個缺陷。附近的攻擊者可惡意利用此缺陷，在 wifi 微控制器上執行程式碼。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究小組的 Mathy Vanhoef 在用於無線網路驗證的 WPA 通訊協定中發現多個弱點，叫做 dubbed 'KRACK’。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。僅針對某些 Broadcom wifi 晶片修正這些弱點，並且可能仍存在於其他 wifi 硬體的韌體中。針對 Debian 8「Jessie」，這些問題已在 20161130-4~deb8u1 版本中修正。此版本也新增用於 Linux 4.9 的新韌體和套件，並重新新增韌體 {adi,ralink} 作為過渡套件。建議您升級 firmware-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- bcm 4339 4354 4356 4358ファームウェアを更新しました、新しいbcm 43430

  - CVE-2016-0801 CVE-2017-0561 CVE-2017-9417を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Updated bcm 4339 4354 4356 4358 firmware, new bcm 43430

  - Fixes CVE-2016-0801 CVE-2017-0561 CVE-2017-9417

----

  - Updated Intel GPU, amdgpu, iwlwifi, mvebu wifi,     liquidio, QCom a530 & Venus, mlxsw, qed

  - Add iwlwifi 9000 series

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Broadcom BCM43xx wifiチップのファームウェアに、権限昇格または機密性の喪失につながる可能性がある複数の脆弱性が発見されました。

CVE-2016-0801

Broadgateチームは、Broadcom wifiファームウェアと専用ドライバーのパケット処理で、リモートコード実行を引き起こす可能性がある欠陥を発見しました。ただし、この脆弱性がDebianで使用されているドライバーに影響を与えるとは考えられていません。

CVE-2017-0561

Project ZeroのGal Beniamini氏は、Broadcom wifiファームウェアのTDLS実装に欠陥を発見しました。同じWPA2ネットワーク上の攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-9417 / #869639

Exodus IntelligenceのNitay Artenstein氏は、Broadcom wifiファームウェアのWMM実装に欠陥を発見しました。物理的に近くの攻撃者がこれを悪用して、wifiマイクロコントローラーでコードを実行する可能性があります。

CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081

KU Leuvenのimec-DistriNetリサーチグループに所属するMathy Vanhoef氏は、「KRACK」と呼ばれる、ワイヤレスネットワークの認証に使用されるWPAプロトコルに複数の脆弱性が存在することを発見しました。

脆弱性を悪用する攻撃者が、脆弱なシステムに暗号化セッションキーを再利用するように強制し、WPA1およびWPA2で使用される暗号に対する一連の暗号攻撃が可能になる可能性があります。

これらの脆弱性は、特定のBroadcom wifiチップでのみ修正されており、他のwifiハードウェアのファームウェアにまだ存在している可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン20161130-4~deb8u1で修正されました。このバージョンでは、Linux 4.9で使用するための新しいファームウェアとパッケージも追加されています。また、firmware-{adi,ralink}が移行パッケージとして再追加されています。

ファームウェア有料パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Updated bcm 4339 4354 4356 4358 firmware, new bcm 43430

  - Fixes CVE-2016-0801 CVE-2017-0561 CVE-2017-9417

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote NewStart CGSL host, running version MAIN 6.06, has linux-firmware packages installed that are affected by multiple vulnerabilities:

  - Broadcom BCM43xx Wi-Fi chips allow remote attackers to execute arbitrary code via unspecified vectors, aka     the Broadpwn issue. (CVE-2017-9417)

  - A remote code execution vulnerability in the Broadcom Wi-Fi firmware could enable a remote attacker to     execute arbitrary code within the context of the Wi-Fi SoC. This issue is rated as Critical due to the     possibility of remote code execution in the context of the Wi-Fi SoC. Product: Android. Versions:
    Kernel-3.10, Kernel-3.18. Android ID: A-34199105. References: B-RB#110814. (CVE-2017-0561)

  - The Broadcom Wi-Fi driver in the kernel in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x     before 2016-02-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory     corruption) via crafted wireless control message packets, aka internal bug 25662029. (CVE-2016-0801)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118888	Debian DLA-1573-1 : firmware-nonfree security update (KRACK)	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
140945	EulerOS Virtualization for ARM 64 3.0.6.0 : linux-firmware (EulerOS-SA-2020-1997)	Nessus	Huawei Local Security Checks	2020/9/29	2024/2/19	critical
105133	Fedora 26：linux-firmware（2017-a253644369）	Nessus	Fedora Local Security Checks	2017/12/11	2025/11/12	critical
118888	Debian DLA-1573-1：firmware-nonfree 安全更新 (KRACK)	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
118888	Debian DLA-1573-1：firmware-nonfree 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
105855	Fedora 27：linux-firmware（2017-355ac8a91a）	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	critical
105133	Fedora 26 : linux-firmware (2017-a253644369)	Nessus	Fedora Local Security Checks	2017/12/11	2025/11/12	critical
118888	Debian DLA-1573-1: ファームウェア有料セキュリティ更新プログラム（KRACK）	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
105855	Fedora 27 : linux-firmware (2017-355ac8a91a)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/6	critical
266238	NewStart CGSL MAIN 6.06 : linux-firmware Multiple Vulnerabilities (NS-SA-2025-0212)	Nessus	NewStart CGSL Local Security Checks	2025/9/30	2025/9/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical