安全漏洞！博通芯片問題導致數千萬臺戴爾PC存在高危風險

近日，戴爾發布一項重要安全通告，指出其多款PC 受博通芯片中發現的安全漏洞影響，存在較高的網絡攻擊風險。

博通（Broadcom）芯片中存在嚴重的安全漏洞，這些漏洞主要影響戴爾（Dell）的多款產品，尤其是搭載博通BCM5820X芯片的Precision和Latitude系列筆記本電腦。這些設備廣泛用于企業辦公和專業場景，部分個人用戶也在使用相關產品。

據悉，漏洞源于博通BCM5820X芯片中的ControlVault3功能。該功能負責在固件中存儲敏感信息，如密碼、生物識別數據等。

攻擊者可以通過精心構造的ControlVault3 API利用這些漏洞，實現信息竊取、遠程代碼執行、內存釋放及越界寫入等操作。

多個漏洞的CVSS評分均超過8.0，屬于“高危”級別，戴爾將其列為“關鍵”級別的漏洞。

預計受影響的設備數量可能達到數千萬臺，尤其是在商務環境中廣泛使用的戴爾Precision和Latitude系列筆記本電腦。

戴爾早在6月13日已私下通知部分客戶，但出于安全考慮，直到漏洞有統一修復方案后才公開披露。

盡管尚未發現漏洞被實際利用的證據，但鑒于其高危性，戴爾已發布安全更新和補丁，建議用戶及時更新固件和驅動程序以確保系統安全。

目前，戴爾已發布安全更新和補丁，用戶應盡快安裝最新版本的固件和驅動程序，同時與固件供應商密切合作，迅速響應并披露漏洞信息。

值得一提的是，雖然博通芯片漏洞事件是當前的高危漏洞，但歷史上也曾出現過其他嚴重的安全漏洞，比如2021年的戴爾BIOS漏洞（CVE-2021-21571等）和2020年的博通Wi-Fi芯片漏洞（影響數十億設備）。這些事件均表明，硬件和固件漏洞在網絡安全中具有長期存在的風險。