IT之家 9 月 13 日消息,根据 CVE 官网当地时间本月 4 日发布的记录信息(编号 CVE-2024-42642),采用 M3CR046 固件的英睿达 MX500 固态硬盘容易受到缓冲区溢出的影响,可通过将特定 ATA 数据包从主机发送至固态硬盘主控的方式触发缓冲区溢出。CVE-2024-42642 指向的 Github 页面显示,该漏洞与固态硬盘主控对固件更新的处理有关。MX500 是英睿达的一款经典中高端 SATA 6Gbps 固态硬盘产品。该型号经历过多次物料变动,不过配备的主控均来自慧荣这一家供应商。根据英睿达英文官网 MX500 固态硬盘固件升级页面,该产品现有物料方案的最新固件版本即是 M3CR046,以往其它物料方案对应的最新固件版本包括 M3CR023 和 M3CR033。▲ 见底部右侧对该漏洞进行的验证目前是 64bit Ubuntu 22.04 Linux 发行版上使用标准 Linux SCSI 驱动
英睿达 MX500 固态硬盘被曝固件更新机制存问题,易受缓冲区溢出影响
2024-09-13 16:40:04来源: IT之家
关注公众号
赞
你的鼓励是对作者的最大支持
- 2023-2024 年中国家电行业品牌评价结果发布,格力、美的、海尔等 80 个品牌上榜2024-09-13 16:45:51
- Meta 承认使用澳大利亚 Facebook、Instagram 成年用户发布的公开内容训练 AI 模型2024-09-13 16:58:10
- realme 真我中国区总裁徐起展示固态按键:滑动变焦、按压拍照2024-09-13 17:07:41
- 高合汽车创始人丁磊现身直播间:公司没有跑路,团队正经历脱胎换骨改变2024-09-13 17:16:43
- 工行伦敦分行回应“勒索团伙声称窃取 6.6TB 文件”:发现潜在的可疑活动,已在彻查2024-09-13 17:23:51
- 东风日产全新天籁“真心版”车型上市,限时售 12.78 万元起2024-09-13 17:30:07
- TrendForce:2024Q2 企业级 SSD 合约价环比增长超 25%,原厂营收环比增幅超五成2024-09-13 17:30:17
- 一汽丰田第 10 万辆格瑞维亚汽车下线,投产近 1 年零 9 个月2024-09-13 17:30:52
- 适马推出 28-45mm T2.0 AF CINE 电影镜头,提供 E / L 卡口版本可选2024-09-13 17:44:14
- 消息称小鹏 MONA M03 汽车日均新增订单 2000+,本周五天已破万2024-09-13 17:49:29
- 1合格评定助力电子商务高质量发展 SGS携手电商平台发起行动倡议
- 2英国科学家研制出超薄二维表面材料,有望增强 6G 卫星通信能力
- 3三星 Galaxy A16 5G 手机宣传图曝光:6.7 英寸屏幕、天玑 6300 / Exynos 1330 芯片,6…
- 4Snap 发布第 5 代 Spectacles AR 眼镜:集成 OpenAI 多模态 AI 模型,支持语音控制
- 5肯辛通发布 SD5000T5:首款英特尔认证的 Thunderbolt 5 扩展坞,11 个端口、最高 120 Gbps…
- 6FENDER 为多次荣膺格莱美的摇滚巨星 JACK WHITE 推出全新签名系列
- 7衣服里的Sorona 索罗纳®是什么材料?
- 8充电 60 元超时费 1600 元,特斯拉车主又遭遇充电刺客
- 9小鹏用实际行动证明,李想说得没错
- 10科技昨夜今晨 0918:三只羊涉嫌误导消费者被立案;消息称苹果包下台积电 2nm 首批产能;曝《黑神话:悟空》首个 DL…