CVE-2026-84696

सारांश

Phison PS3111-S11 कंट्रोलर फर्मवेयर संस्करण SBFQT1.3 तक ATA इंटरफ़ेस पर विशेषाधिकार प्राप्त विक्रेता-विशिष्ट कमांड को अनुपस्थित या पराजित करने योग्य प्रमाणीकरण तंत्रों के साथ उजागर करते हैं। हमलावर कमज़ोर CRC-16 आधारित अनलॉक हैंडशेक को बायपास कर सकते हैं या बिना VUC लॉक वाले बिल्ड का शोषण करके कंट्रोलर मेमोरी और रॉ फ्लैश को पढ़ और लिख सकते हैं, जिससे पावर साइकल के दौरान इम्प्लांट्स बने रहते हैं।

• the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassPoC

  प्रूफ-ऑफ-कॉन्सेप्ट जो Phison S11 SSDs में फर्मवेयर सिग्नेचर सत्यापन बायपास को प्रदर्शित करता है, जिससे हमलावर अपने स्वयं के RSA मॉड्यूलस को एम्बेड करके संशोधित फर्मवेयर को फिर से साइन कर सकते हैं।