戴爾公司近期發(fā)布了一則緊急安全通知，指出其多款PC產(chǎn)品因內(nèi)置博通芯片的安全漏洞而面臨網(wǎng)絡(luò)攻擊風險。據(jù)悉，此次受影響的主要為戴爾Precision和Latitude系列筆記本，這些設(shè)備多用于商務環(huán)境，同時也受到部分個人用戶的青睞。gom28資訊網(wǎng)——每日最新資訊28at.com

根據(jù)戴爾發(fā)布的安全公告DSA-2025-053，受影響的博通BCM5820X系列芯片中存在五個高危漏洞，編號分別為CVE-2025-24311、CVE-2025-25215、CVE-2025-24922、CVE-2025-25050和CVE-2025-24919。這些漏洞均關(guān)聯(lián)到芯片內(nèi)置的ControlVault3功能，該功能負責在固件中存儲敏感信息，如密碼、生物識別數(shù)據(jù)等。gom28資訊網(wǎng)——每日最新資訊28at.com

gom28資訊網(wǎng)——每日最新資訊28at.com

美國國家漏洞數(shù)據(jù)庫（NVD）的資料顯示，這些漏洞允許攻擊者通過特定構(gòu)造的ControlVault3 API，進行信息竊取、內(nèi)存釋放、遠程代碼執(zhí)行及向越界內(nèi)存位置寫入數(shù)據(jù)等操作。漏洞的CVSS評分均超過8.0，被視為“高危”，這也是戴爾將此次更新級別定為“關(guān)鍵”的重要原因。gom28資訊網(wǎng)——每日最新資訊28at.com

戴爾表示，早在6月13日，受影響產(chǎn)品的客戶已私下得知漏洞情況。如今公開披露是因為已有通用修復方案可供使用。戴爾發(fā)言人強調(diào)，公司與固件供應商密切合作，迅速解決了這些問題，并遵循漏洞響應政策，透明披露了漏洞信息。客戶可查閱安全公告DSA-2025-053，了解受影響的產(chǎn)品及版本詳情。gom28資訊網(wǎng)——每日最新資訊28at.com

發(fā)言人還提醒用戶，應盡快安裝安全更新，并升級到受支持的產(chǎn)品版本，以確保系統(tǒng)安全。目前，針對ControlVault3驅(qū)動程序和固件的補丁已發(fā)布。據(jù)戴爾稱，尚未發(fā)現(xiàn)這些漏洞被實際利用的案例。然而，鑒于戴爾Precision和Latitude系列筆記本在商務領(lǐng)域的廣泛應用，預計受影響設(shè)備數(shù)量可能達到數(shù)千萬臺。gom28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.tebozhan.com/showinfo-22-176305-0.html博通芯片漏洞曝光，戴爾數(shù)千萬臺PC面臨嚴重安全威脅

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： iQOO Z10 Turbo+電競旗艦：8月7日震撼上市，續(xù)航性能全面升級

下一篇： 大疆ROMO P掃地機器人評測：透明設(shè)計炫酷，智能清潔超乎想象