脆弱性

Broadcom製Wi-Fiチップセットに欠陥、企業ネットワークへ影響の恐れ

Mainichisecu 2026年 2月 4日

Broadcom製Wi-Fiチップセットにおける無線脆弱性の深刻性

Broadcom 製Wi-Fiチップセットで確認された無線関連の脆弱性が、ネットワークに接続された組織に対し重大な脅威となる可能性が指摘されている。

問題の脆弱性は、5GHz帯域においてクライアント接続を強制的に切断し、ルーターを手動で再起動しない限り再接続ができない状態を引き起こすという。ネットワークのセキュリティ設定に関係なく、単一のフレーム送信のみで悪用可能とされており、影響度は高い。

調査を行った Black Duck CyRC チームは、ファズテストの過程でネットワークの動作を停止させる特定の欠陥ケースを確認したと報告している。

Broadcom製チップセットは多くの機器に採用されていることから、本脆弱性の影響は広範囲に及ぶ可能性がある。特に、IoTデバイスやスマート機器の普及に伴い、欠陥の影響範囲がさらに拡大する恐れがあるとして注意が呼びかけられている。

当該脆弱性は、悪意のあるツイン攻撃（Evil Twin）を容易にし、利用者がキャプティブ型フィッシングポータルへ誘導され、認証情報や個人情報が漏洩するリスクを伴うとされている。暗号化設定が有効な環境であっても完全な防御が難しく、セキュリティ専門家は特別な注意が必要だと指摘する。

また、本脆弱性は認証を必要とせずに攻撃が成立する可能性があり、企業の業務継続に重大な支障をきたす恐れがある。これにより、顧客や取引先からの信頼低下につながる可能性も否定できない。

さらに、この問題は一時的な通信障害にとどまらず、中長期的な事業戦略や運用計画にも悪影響を及ぼす恐れがある点が懸念されている。

Broadcom は当該脆弱性に対するパッチを公開しているものの、配布までに時間を要する可能性があり、最大で約180日程度かかる見込みとされている。ハードウェアベースの脆弱性は、ソフトウェア欠陥と比べて発見および修正が難しく、ソースコードへのアクセス制限により解析が複雑化する傾向がある。

このため、専門家は暫定的な対策として、継続的なネットワーク監視やネットワーク分割の実施、資産管理リストの正確な把握、ならびに業務重要度に応じたセキュリティ対策の優先順位付けを行う必要があると強調している。