IT之家 9 月 13 日音问自慰 女孩,凭证 CVE 官网当地手艺本月 4 日发布的纪录信息(编号 CVE-2024-42642),继承 M3CR046 固件的英睿达 MX500 固态硬盘容易受到缓冲区溢出的影响,可通过将特定 ATA 数据包从主机发送至固态硬盘主控的形状触发缓冲区溢出。
CVE-2024-42642 指向的 Github 页面露馅,该间隙与固态硬盘主控对固件更新的处分关联。
MX500 是英睿达的一款经典中高端 SATA 6Gbps 固态硬盘产物。该型号阅历过屡次物料变动,不外配备的主控均来自慧荣这一家供应商。
凭证英睿达英文臣网 MX500 固态硬盘固件升级页面,该产物现存物料决议的最新固件版块便是 M3CR046,以往其它物料决议对应的最新固件版块包括 M3CR023 和 M3CR033。
赵小贝▲ 见底部右侧对该间隙进行的考证当今是 64bit Ubuntu 22.04 Linux 刊行版上使用方法 Linux SCSI 运行设施进行的,暂不了了在其它刊行版或操作系统上是否也会出现同款问题。
IT之家附 CVE 官网与 Github 关系页面一语气如下:
https://www.cve.org/CVERecord?id=CVE-2024-42642
https://github.com/VL4DR/CVE-2024-42642/tree/main
告白声明:文内含有的对外跳转一语气(包括不限于超一语气、二维码、口令等体式),用于传递更多信息,省俭甄选手艺,成果仅供参考自慰 女孩,IT之家悉数著述均包含本声明。