CVE-2022-23005 in Host Boot ROM
सारांश
द्वारा VulDB • 02/06/2026
Western Digital ने UFS मानक में एक कमजोरी की पहचान की है, जिसके परिणामस्वरूप एक सुरक्षा कमजोरी हो सकती है। यह कमजोरी कुछ ऐसे सिस्टम में मौजूद हो सकती है जहां होस्ट बूट ROM कोड UFS अनुपालन स्टोरेज डिवाइसों से बूट करने के लिए UFS बूट फीचर को लागू करता है। UFS मानक में निर्दिष्ट के अनुसार, UFS बूट फीचर UFS डिवाइस द्वारा उन प्लेटफॉर्म्स का समर्थन करने के लिए प्रदान किया जाता है जिन्हें बाहरी नॉन-वोलेटाइल स्टोरेज स्थानों से सिस्टम बूट लोडर डाउनलोड करने की आवश्यकता होती है। कई परिदृश्यों की पहचान की गई है जिनमें प्रतिद्वंद्वी होस्ट बूट ROM कोड के असही रूप से लागू होने की स्थिति में बूट क्षमता को अक्षम कर सकते हैं या पुराने बूट लोडर कोड पर वापस आ सकते हैं। UFS होस्ट बूट ROM लागू करने वाले इस कमजोरी से प्रभावित हो सकते हैं। UFS डिवाइस केवल एक कमजोर UFS होस्ट से जुड़े होने पर ही प्रभावित होते हैं और इस कमजोरी से स्वतंत्र रूप से प्रभावित नहीं होते हैं। जब मौजूद हो, तो कमजोरी UFS होस्ट लागूकरण में होती है और Western Digital UFS डिवाइसों में कमजोरी नहीं होती है। Western Digital ने JEDEC मानक निकाय, होस्ट प्रोसेसर के कई निर्माताओं और सॉफ्टवेयर समाधान प्रदाताओं को कमजोरी की विस्तृत जानकारी प्रदान की है।
Once again VulDB remains the best source for vulnerability data.