安全研究员Quentin Kaiser于2026年10月16日详细披露了博通（Broadcom）专有802.11实现中的两个严重安全缺陷。这些漏洞潜伏自2010年，位于WPS解析器中，允许攻击者在WiFi覆盖范围内，无需认证即可触发内存泄漏，并在受影响设备上实现远程代码执行。
尽管博通在2018年发布过不完整补丁，并建议客户切换至hostapd方案，但该问题仍未根除。博通拒绝为此漏洞分配CVE编号，也未进行公开沟通，导致隐患长期存在。
AI加速漏洞挖掘
Kaiser采用代理式漏洞研究方法，向AI代理提供电缆调制解调器、串口控制台、Ghidra及自定义GDB stub的访问权限。原本需数月完成的分析流程被压缩至数天。该AI代理不仅复现了已知问题，还揭示了802.11 WPS EAP分片重组溢出漏洞。
相关报告已于2026年7月18日（eCos变体）和7月27日（Linux变体）提交给博通PSIRT。博通随后回应称，不含该缺陷的软件更新已提供多年，自2018年起新实现已取代基于WPS Monitor的旧方案。然而，由于众多原始设备制造商（OEM）未进行迁移，eCos平台上的漏洞成为永久性隐患，Linux平台若未迁移也将长期受影响。
大规模设备面临风险
此次披露的漏洞波及数十家供应商、数百款产品及数百万个基于博通的接入点。Kaiser在比利时四大互联网服务提供商中的三家设备上成功演示了攻击：在Proximus BBOX 3V+上获取了root权限Shell；VOO提供的Netgear CG3100/CG3700、Technicolor 7210/CGA4233以及Orange Belgium的ASKEY TCG3000均受影響。基于Sagemcom F@st硬件的Telenet设备可能存在相同风险，但未进行测试。
截至2026年10月15日90天披露窗口结束，所有测试过的比利时设备均未打上补丁。这意味着攻击者可在比利时乃至更广地区，直接通过路由器获取root权限。Kaiser已发布指纹识别脚本、YARA规则及Hexacon会议演讲幻灯片，以帮助映射暴露范围。