CVE-2026-82876
Yüksek
Açıklama
Phison PS3111-S11 denetleyici aygıt yazılımı, RSA imzalarını değişmez bir depolama alanına sabitlenmiş bir anahtar yerine doğrudan aygıt yazılımı görüntüsüne gömülmüş genel bir modül kullanarak doğrulamaktadır. Saldırganlar rastgele RSA anahtar çiftleri oluşturabilir, değiştirilmiş aygıt yazılımını özel anahtarla imzalayabilir ve eşleşen modülü imza segmentine gömebilir; böylece denetleyici, kurcalanmış aygıt yazılımını geçerli olarak kabul eder.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünPS3111-S11 Controller Firmware
Yayın31 Ağu 2026
İlk görülme31 Ağu 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Phison Electronics Corporation PS3111-S11 Controller Firmware | SBFQT1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.