英睿达MX500固态硬盘采用的M3CR046固件存在缓冲区溢出漏洞,可通过发送特定ATA数据包触发。该漏洞与固态硬盘主控处理固件更新的方式有关。目前该漏洞已在64bit Ubuntu 22.04 Linux发行版上使用标准Linux SCSI驱动程序进行验证,但在其他发行版或操作系统上的表现尚不清楚。
媒体报道
英睿达MX500 SSD被曝缓冲溢出漏洞:可被窃取数据 | 快科技 |
---|---|
英睿达 MX500 固态硬盘被曝固件更新机制存问题,易受缓冲区溢出影响 | IT 之家 |
英睿达MX500系列SSD曝严重安全漏洞:固件易受缓冲区溢出影响 | 快科技 |