CVE-2026-82876

概要

Phison PS3111-S11コントローラのファームウェアは、不変ストレージに固定された公開モジュラスではなく、ファームウェアイメージ自体に埋め込まれた公開モジュラスを使用してRSA署名を検証します。攻撃者は任意のRSA鍵ペアを生成し、秘密鍵で改変したファームウェアに署名し、対応するモジュラスを署名セグメントに埋め込むことで、コントローラは改ざんされたファームウェアを正当なものとして受け入れます。

• the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassPoC

  ファームウェア署名検証バイパスを実証する概念実証で、Phison S11 SSDにおいて、攻撃者が独自のRSAモジュラスを埋め込むことで改変したファームウェアに再署名できるようにするものです。