Broadcom

🔍 Contexte Recherche publiée le 27 octobre 2026 par Quentin Kaiser sur son blog personnel, présentée à la conférence Hexacon 2026. Broadcom a refusé d’attribuer un identifiant CVE. Le nom WPSplinter est un nom attribué par le chercheur. 🐛 Vulnérabilité La vulnérabilité réside dans l’implémentation legacy du WPS Monitor de Broadcom, un composant logiciel Wi-Fi partagé. Le code ne contraint pas correctement la taille des fragments EAP-WPS réassemblés par rapport au buffer de destination, ce qui constitue un dépassement de tampon (buffer overflow). ...

🔍 Contexte Publié le 19 octobre 2026 sur SecurityAffairs, cet article rapporte la présentation du chercheur Quentin Kaiser à la conférence Hexacon à Paris, documentant une vulnérabilité critique dans l’implémentation propriétaire 802.11 de Broadcom présente dans leur SDK depuis au moins 2010. 🐛 Vulnérabilité La faille affecte le code de réassemblage EAP WPS (Wi-Fi Protected Setup), permettant à un attaquant à portée Wi-Fi de : Exécuter du code arbitraire sans authentification Extraire le mot de passe Wi-Fi (PSK) depuis la mémoire NVRAM du routeur Ouvrir un reverse shell via des trames Wi-Fi uniquement, sans serveur C2 externe Provoquer une divulgation d’informations contrôlée Aucune connaissance de la clé réseau ni complétion du processus WPS n’est requise. Aucune interaction utilisateur n’est nécessaire. ...

🔍 Contexte Le 29 juillet 2026, The Hacker News (auteur : Ravie Lakshmanan) rapporte la publication par Broadcom de mises à jour de sécurité d’urgence corrigeant 5 vulnérabilités affectant plusieurs produits VMware : vCenter, ESX, Workstation et Fusion. 🚨 Vulnérabilités critiques Trois failles sont classées critiques : CVE-2026-47874 (CVSS 9.8) — Contournement d’authentification dans VMware vCenter : un acteur malveillant disposant d’un accès réseau à vCenter peut contourner l’authentification et obtenir un accès non autorisé au système. CVE non précisé (CVSS 9.8) — Directory traversal dans vCenter permettant l’exécution de code arbitraire via un accès réseau. CVE-2026-47876 (CVSS 9.3) — Écriture hors limites dans l’adaptateur réseau virtuel VMXNET3 de VMware ESX, permettant à un acteur disposant de privilèges administratifs locaux sur une VM d’exécuter du code sur l’hôte ESX. Broadcom qualifie cette vulnérabilité d’évasion de machine virtuelle (VM escape). ⚠️ Vulnérabilités de sévérité modérée CVE non précisé (CVSS 7.6) — Lecture hors limites dans VMware ESX pouvant entraîner une divulgation d’informations ou un déni de service (DoS). Sur Workstation et Fusion, l’impact est limité à la divulgation d’informations. CVE non précisé (CVSS 2.7) — Journalisation insuffisante dans VMware ESX permettant à un administrateur malveillant d’effectuer des opérations sans qu’elles soient enregistrées. 🛠️ Versions corrigées Pour les failles critiques vCenter (CVSS 9.8) : ...

Selon BleepingComputer, Broadcom a corrigé une vulnérabilité d’élévation de privilèges de gravité élevée affectant VMware Aria Operations et VMware Tools, qui faisait l’objet d’exploits zero‑day depuis octobre 2024. Broadcom a corrigé une vulnérabilité d’élévation de privilèges locale critique (CVE-2025-41244) dans VMware Aria Operations et VMware Tools, exploitée comme zero-day depuis octobre 2024 par le groupe chinois UNC5174. Cette faille permet à un utilisateur local non privilégié d’exécuter du code avec des privilèges root en plaçant un binaire malveillant dans des chemins accessibles en écriture (notamment /tmp/httpd), exploité ensuite par les mécanismes de découverte de services VMware via des expressions régulières trop larges. ...

Talos, une équipe de recherche en cybersécurité, a rapporté la découverte de cinq vulnérabilités critiques affectant le firmware ControlVault3 de Broadcom et Dell. Ces vulnérabilités ont été regroupées sous le nom de code ‘ReVault’. Ces failles de sécurité concernent à la fois le firmware ControlVault3 et les APIs Windows associées, ce qui pourrait potentiellement exposer les utilisateurs à des risques de sécurité importants. Les détails techniques sur la nature exacte de ces vulnérabilités n’ont pas été divulgués dans cet extrait, mais l’impact potentiel sur la sécurité des systèmes utilisant ces technologies est souligné. ...