CVE-2024-7726
Açıklama
Kioxia PM6, PM7 ve CM6 cihazlarında kimlik doğrulaması gerektirmeyen erişilebilir bir JTAG portu bulunmaktadır - Kioxia CM6, PM6 ve PM7 disk sürücülerinde, SoC'nin 2 ana CPU çekirdeğine, sürücünün devre kartı üzerinde bulunan açık bir JTAG hata ayıklama portu aracılığıyla erişilebildiği keşfedilmiştir. Kasaların geniş kesimleri nedeniyle, JTAG portuna disk kasasını açmaya gerek kalmadan erişilebilir. JTAG hata ayıklama portunu kullanan ve (geçici olarak) fiziksel erişime sahip olan bir saldırgan; rastgele kod yürütme, firmware yürütme akışının ve verilerin değiştirilmesi veya önyükleme sırasında firmware imza doğrulamasının atlatılması dahil olmak üzere, sürücü içindeki 2 ana CPU çekirdeğindeki firmware ve belleğe tam erişim sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kioxia cm6_firmware | v ≤ gpk5 | — |
| kioxia pm7_firmware | v ≤ c40a | — |
| kioxia pm6_firmware | v ≤ bd0d | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.