ASP站长网根据Embedi研究员Denis Selianin发布的报告,Marvell Avastar 88W8897无线芯片组固件存在安全漏洞,导致数十亿台笔记本电脑,智能手机,游戏设备,路由器和使用该芯片的物联网设备面临安全风险。
在报告中,Selianin描述了如何使用88W8897无线芯片组上安装的ThreadX固件执行恶意代码,而无需任何用户交互。 ThreadX是一种实时操作系统(RTOS),已被用作数十亿设备的固件。
Selianin说:“我已经设法在固件的某些部分识别出大约4个内存损坏问题。其中一个漏洞是ThreadX块池溢出的特例。在扫描可用网络期间,无需用户交互即可触发此漏洞。“