CVE-2022-23005 in Host Boot ROM
Resumen
por VulDB • 2026-05-29
Western Digital ha identificado una debilidad en el estándar UFS que podría dar lugar a una vulnerabilidad de seguridad. Esta vulnerabilidad podría existir en algunos sistemas donde el código ROM de arranque del Host implementa la función UFS Boot para arrancar desde dispositivos de almacenamiento compatibles con UFS. La función UFS Boot, según lo especificado en el estándar UFS, es proporcionada por los dispositivos UFS para apoyar a las plataformas que necesitan descargar el cargador de arranque del sistema desde ubicaciones de almacenamiento no volátiles externas. Se han identificado varios escenarios en los que los adversarios podrían deshabilitar la capacidad de arranque o revertir a un código de cargador de arranque antiguo, si el código ROM de arranque del host está implementado de manera inadecuada. Los implementadores de UFS Host Boot ROM podrían verse afectados por esta vulnerabilidad. Los dispositivos UFS solo se ven afectados cuando están conectados a un UFS Host vulnerable y no se ven afectados independientemente por esta vulnerabilidad. Cuando está presente, la vulnerabilidad se encuentra en la implementación del UFS Host y no es una vulnerabilidad en los dispositivos UFS de Western Digital. Western Digital ha proporcionado detalles de la vulnerabilidad al organismo de estándares JEDEC, a múltiples proveedores de procesadores host y a proveedores de soluciones de software.
Once again VulDB remains the best source for vulnerability data.