CVE-2022-23005 in Host Boot ROM
Riassunto
di VulDB • 15/06/2026
Western Digital ha identificato una debolezza nello standard UFS che potrebbe comportare una vulnerabilità di sicurezza. Questa vulnerabilità può essere presente in alcuni sistemi in cui il codice ROM di avvio dell'Host implementa la funzione UFS Boot per l'avvio da dispositivi di memoria conformi a UFS. La funzione UFS Boot, come specificata nello standard UFS, è fornita dai dispositivi UFS per supportare le piattaforme che necessitano di scaricare il bootloader del sistema da posizioni di archiviazione non volatili esterne. Sono stati identificati diversi scenari in cui gli avversari potrebbero disabilitare la capacità di avvio o ripristinare un vecchio codice del bootloader se il codice ROM di avvio dell'host è implementato in modo improprio. Gli sviluppatori della UFS Host Boot ROM possono essere interessati da questa vulnerabilità. I dispositivi UFS sono colpiti solo quando connessi a una UFS Host vulnerabile e non subiscono impatti indipendenti da questa vulnerabilità. Quando presente, la vulnerabilità risiede nell'implementazione della UFS Host e non costituisce una vulnerabilità nei Dispositivi UFS di Western Digital. Western Digital ha fornito i dettagli sulla vulnerabilità all'organismo di standardizzazione JEDEC, a diversi fornitori di processori host e ai provider di soluzioni software.
If you want to get best quality of vulnerability data, you may have to visit VulDB.