Marvell发布声明：无线安全问题已修复，未造成安全影响

不久前，有网站披露， Marvell Avastar 88W8897无线芯片组固件存在安全漏洞，导致全球数十亿台使用该芯片的笔记本、智能手机、游戏设备、路由器和物联网设备存在安全隐患。

对此，Marvell官方正式给予了回复，Marvell在声明中表示：“早在 2018 年 11 月 21 日至 22 日召开的 ZeroNights 会议上, Marvell 公司被告知公司旗下的
88W8897 芯片存在潜在的漏洞（CVE-2019-6496）。此问题立即引起了 Marvell 的高度关注，Marvell一直将解决安全问题放在首位，并立即采取了行动，了解相关详情并实施了修复。”

Marvell表示，该份报告详细介绍了利用开源 Valve Steamlink 平台来解决设备固件中内存缓冲区溢出的操作方式。与无安全措施的 Valve Steamlink 平台不同，报告中提到的其它系统全都是具备 DRM 等高级安全保护措施的封闭系统。正如报告者在其博客中提到的，这将消除个人损害系统安全性的能力。“您可能注意到，利用 Marvell Wi-Fi 的大多数设备都是游戏设备，例如 PS 4（可能归因于高性能的 802.11ac 和蓝牙 COMBO）。DRM 保护导致难以对它们开展研究。”

Marvell表示并没有发现在受控环境之外利用此漏洞的任何实际行为。

目前，Marvell已经部署了一个修复程序来解决标准驱动程序和固件出现的这个问题。并且已经主动与客户直接沟通，建议其更新至 Marvell 的最新固件和驱动程序，以便获得最新的安全增强功能，包括对 WPA3 的支持。

其他客户亦可与Marvell联系以获得更多支持服务。