时间: 2024-11-17 15:46:45 | 作者: 产品展示
IT之家 9 月 13 日音讯，依据 CVE 官网当地时间本月 4 日发布的记载信息（编号 CVE-2024-42642），选用 M3CR046 固件的英睿达 MX500 固态硬盘简单遭到缓冲区溢出的影响，可通过将特定 ATA 数据包从主机发送至固态硬盘主控的方法触发缓冲区溢出。
CVE-2024-42642 指向的 Github 页面显现，该缝隙与固态硬盘主控对固件更新的处理有关。
MX500 是英睿达的一款经典中高端 SATA 6Gbps 固态硬盘产品。该类型经历过屡次物料变化，不过装备的主控均来自慧荣这一家供货商。
依据英睿达英文官网 MX500 固态硬盘固件晋级页面，该产品的最新固件版别便是 M3CR046：
对该缝隙进行的验证现在是 64bit Ubuntu 22.04 Linux 发行版上运用规范 Linux SCSI 驱动程序进行的，暂不清楚在其它发行版或操作系统上是否也会呈现同款问题。
