在 Broadcom BCM43xx wifi 晶片的韌體中發現數個弱點，可導致權限提升或機密性喪失。CVE-2016-0801 Broadgate Team 在 Broadcom wifi 韌體和專利驅動程式中處理封包時發現缺陷，可導致遠端程式碼執行。不過，這個弱點不會影響 Debian 中使用的驅動程式。CVE-2017-0561 Project Zero 的 Gal Beniamini 在 Broadcom wifi 韌體的 TDLS 實作中發現一個缺陷。攻擊者可惡意利用此缺陷，在相同的 WPA2 網路上的 wifi 微控制器上執行程式碼。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 在 Broadcom wifi 韌體的 WMM 實作中發現一個缺陷。附近的攻擊者可惡意利用此缺陷，在 wifi 微控制器上執行程式碼。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究小組的 Mathy Vanhoef 在用於無線網路驗證的 WPA 通訊協定中發現多個弱點，叫做 dubbed 'KRACK’。惡意利用這些弱點的攻擊者可迫使有安全漏洞的系統重複使用密碼編譯工作階段金鑰，導致可對 WPA1 和 WPA2 中使用的密碼發動各式密碼編譯攻擊。僅針對某些 Broadcom wifi 晶片修正這些弱點，並且可能仍存在於其他 wifi 硬體的韌體中。針對 Debian 8「Jessie」，這些問題已在 20161130-4~deb8u1 版本中修正。此版本也新增用於 Linux 4.9 的新韌體和套件，並重新新增韌體 {adi,ralink} 作為過渡套件。建議您升級 firmware-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1573-1：firmware-nonfree 安全性更新 (KRACK)

critical Nessus Plugin ID 118888

版本 1.5