信息来源：hackernews

外媒 2 月 10 日消息，根据联想发布的安全建议，Broadcom 芯片组中的两个关键漏洞至少影响了 25 款 ThinkPad 设备。远程攻击者可以利用这些漏洞在目标系统的适配器（而不是系统的 CPU）上执行任意代码。目前联想表示已在其产品中修复了这些漏洞，并敦促用户及时更新。

CVE-2017-11120：内存破坏漏洞

攻击者可利用该漏洞在目标设备上执行代码并建立后门程序。 联想警告称， 24 款 ThinkPad 机型存在该种缺陷，这些机型都有一个共同特点：它们都使用了 Broadcom 的 BCM4356 无线局域网驱动程序。

CVE-2017-11121：缓冲区溢出漏洞

该漏洞是由于对 Wi-Fi 信号进行不正确的验证而导致的。据研究专家介绍，精心制作的恶意无线快速转换帧可能会触发内部 Wi-Fi 固件堆栈和者堆栈溢出，从而导致出现拒绝服务等情况。目前联想已修复该漏洞，并敦促用户为其 ThinkPad 更新 Wi-Fi 驱动程序。

有关专家认为联想 ThinkPad 设备的这两个漏洞是非常关键的，因此将其评定为 CVSS 10 分。

受影响的型号有 ThinkPad 10、ThinkPad L460、ThinkPad P50s、ThinkPad T460、ThinkPad T460p、ThinkPad T460s、ThinkPad T560、ThinkPad X260 和 ThinkPad Yoga 260。

漏洞相关报告：

CVE-2017-11120 细节

CVE-2017-11121 细节