Уязвимость в ПО Broadcom позволяет выполнять код на роутерах без ввода пароля

19 октября 2026 · Все новости

Исследователь безопасности Квентин Кайзер обнаружил уязвимость в ПО Broadcom, которая позволяет выполнять код на роутерах без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux.

Суть уязвимости

Ошибка находится в старой реализации механизма WPS. Атакующий может отправить роутеру сообщения WPS в виде нескольких фрагментов, которые роутер должен собрать в памяти. Из-за ошибки в коде Broadcom система неправильно контролирует границы выделенной памяти, и данные выходят за границы выделенного участка, затрагивая соседние. С помощью специально подобранных сообщений злоумышленник может заставить роутер выполнять собственный код и получить доступ к устройству.

Какие устройства подвержены уязвимости

Уязвимость присутствует на оборудовании трёх бельгийских операторов: Proximus, VOO и Orange Belgium. Затронутые устройства включают роутеры BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700.

История проблемы

Уязвимость находится в ПО Broadcom как минимум с 2010 года. В 2018 году Broadcom выпустила патч и заменила компонент WPS Monitor, но некоторые производители оборудования не перенесли эти изменения в прошивки своих устройств.