CVE-2026-82876

WysokieCVSS 8.2

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Firmware kontrolera Phison PS3111-S11 weryfikuje podpisy RSA przy użyciu publicznego modułu osadzonego w obrazie firmware, a nie zakotwiczonego w niezmiennej pamięci. Atakujący mogą generować dowolne pary kluczy RSA, podpisywać zmodyfikowany firmware kluczem prywatnym, osadzać pasujący moduł w segmencie podpisu, a kontroler akceptuje zmodyfikowany firmware jako prawidłowy.

Ocena ryzyka

Ryzyko instalacji złośliwego firmware, co może prowadzić do pełnej kompromitacji urządzenia i trwałego przejęcia kontroli.

Rekomendacja

Zastosuj aktualizacje firmware dostarczone przez producenta i monitoruj integralność firmware.

Inne podatności w Phison PS3111-S11

CVE-2026-84696Wysokie
Firmware kontrolera Phison PS3111-S11 do wersji SBFQT1.3 udostępnia uprzywilejowane polecenia producenta przez interfejs ATA z nieobecnymi lub możliwymi do obejścia mechanizmami uwierzytelniania. Atakujący mogą obejść słabe uwierzytelnianie oparte na CRC-16 lub wykorzystać wersje bez blokady VUC, aby odczytywać i zapisywać pamięć kontrolera oraz surową pamięć flash, utrzymując implanty po cyklach zasilania.

Oryginalny opis (angielski, źródło NVD)

Phison PS3111-S11 controller firmware verifies RSA signatures using a public modulus embedded within the firmware image itself rather than anchored in immutable storage. Attackers can generate arbitrary RSA key pairs, sign modified firmware with the private key, embed the matching modulus in the signature segment, and the controller accepts the tampered firmware as valid.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS