CVE-2026-84696 in PS3111-S11 Controller
要約
〜によって VulDB • 2026年09月02日
Phison PS3111-S11 コントローラのファームウェアバージョン SBFQT1.3 以前は、ATA インターフェース上で特権を持つベンダー固有コマンド（VUC）を公開しており、認証メカニズムが欠落しているか容易に回避可能です。攻撃者は、CRC-16 ベースの脆弱なアンロックハンドシェイクをバイパスするか、VUC ロックのないビルドを悪用してコントローラメモリおよび生フラッシュを読み書きし、電源断後も持続するインプラントを仕込むことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.