Realtek晶片爆零點擊RCE漏洞，影響20款設備品牌 - iThome Online

瑞昱半導體提供給路由器、AP或放大器廠商的系統單晶片（SOC）的eCOS SDK上含有安全漏洞，可造成網路設備的SIP ALG模組發生緩衝溢位情形，瑞昱在3月釋出修補程式

Realtek20 FaradayOctavio GianatiempoDef ConCVE-2022-27255APSOCeCOS SDKSIP ALG SIP ALGNATSIP ALGstrcpySIPSIPSDPSIPWAN 2RTL819x SoCSDKrtl819x-eCos-v0.x Seriesrtl819x-eCos-v1.x Series320220314_ecos_f… [+113 chars]

full article...