自慰 女孩 英睿达 MX500 固态硬盘被曝固件更新机制存问题,易受缓冲区溢出影响

发布日期:2024-09-26 12:43    点击次数:62

自慰 女孩 英睿达 MX500 固态硬盘被曝固件更新机制存问题,易受缓冲区溢出影响

IT之家 9 月 13 日音问自慰 女孩,凭证 CVE 官网当地手艺本月 4 日发布的纪录信息(编号 CVE-2024-42642),继承 M3CR046 固件的英睿达 MX500 固态硬盘容易受到缓冲区溢出的影响,可通过将特定 ATA 数据包从主机发送至固态硬盘主控的形状触发缓冲区溢出。

CVE-2024-42642 指向的 Github 页面露馅,该间隙与固态硬盘主控对固件更新的处分关联。

CVE信息

MX500 是英睿达的一款经典中高端 SATA 6Gbps 固态硬盘产物。该型号阅历过屡次物料变动,不外配备的主控均来自慧荣这一家供应商。

凭证英睿达英文臣网 MX500 固态硬盘固件升级页面,该产物现存物料决议的最新固件版块便是 M3CR046,以往其它物料决议对应的最新固件版块包括 M3CR023 和 M3CR033。

固件升级页面

赵小贝▲ 见底部右侧

对该间隙进行的考证当今是 64bit Ubuntu 22.04 Linux 刊行版上使用方法 Linux SCSI 运行设施进行的,暂不了了在其它刊行版或操作系统上是否也会出现同款问题。

IT之家附 CVE 官网与 Github 关系页面一语气如下:

https://www.cve.org/CVERecord?id=CVE-2024-42642

https://github.com/VL4DR/CVE-2024-42642/tree/main

告白声明:文内含有的对外跳转一语气(包括不限于超一语气、二维码、口令等体式),用于传递更多信息,省俭甄选手艺,成果仅供参考自慰 女孩,IT之家悉数著述均包含本声明。



 




Powered by 格林童话 @2013-2022 RSS地图 HTML地图

Copyright Powered by站群 © 2013-2024 版权所有