CVE-2026-84696

WysokieCVSS 8.2

Opublikowano: 02/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 02/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Firmware kontrolera Phison PS3111-S11 do wersji SBFQT1.3 udostępnia uprzywilejowane polecenia producenta przez interfejs ATA z nieobecnymi lub możliwymi do obejścia mechanizmami uwierzytelniania. Atakujący mogą obejść słabe uwierzytelnianie oparte na CRC-16 lub wykorzystać wersje bez blokady VUC, aby odczytywać i zapisywać pamięć kontrolera oraz surową pamięć flash, utrzymując implanty po cyklach zasilania.

Ocena ryzyka

Ryzyko obejmuje możliwość trwałego zainstalowania złośliwego oprogramowania w pamięci kontrolera dysku, co może prowadzić do naruszenia integralności danych i trwałej kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację firmware kontrolera do wersji nowszej niż SBFQT1.3, jeśli dostępna, oraz ograniczenie fizycznego dostępu do dysków.

Inne podatności w Phison PS3111-S11

CVE-2026-82876Wysokie
Firmware kontrolera Phison PS3111-S11 weryfikuje podpisy RSA przy użyciu publicznego modułu osadzonego w obrazie firmware, a nie zakotwiczonego w niezmiennej pamięci. Atakujący mogą generować dowolne pary kluczy RSA, podpisywać zmodyfikowany firmware kluczem prywatnym, osadzać pasujący moduł w segmencie podpisu, a kontroler akceptuje zmodyfikowany firmware jako prawidłowy.

Oryginalny opis (angielski, źródło NVD)

Phison PS3111-S11 controller firmware versions through SBFQT1.3 expose privileged vendor unique commands over the ATA interface with absent or defeatable authentication mechanisms. Attackers can bypass the weak CRC-16 based unlock handshake or exploit builds with no VUC lock to read and write controller memory and raw flash, persisting implants across power cycles.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS