CVE-2026-84696 in PS3111-S11 Controller
요약
\~에 의해 VulDB • 2026. 09. 02.
Phison PS3111-S11 컨트롤러의 SBFQT1.3 이전 버전 펌웨어는 ATA 인터페이스를 통해 privileged vendor unique commands(VUC)를 노출하며, 인증 메커니즘이 결여되거나 우회 가능합니다. 공격자는 약한 CRC-16 기반 잠금 핸드셰이크를 우회하거나 VUC 잠금이 없는 빌드를 악용하여 컨트롤러 메모리와 raw flash에 읽고 쓸 수 있으며, 이는 전원 재시작을 거쳐도 지속되는 implants(침투 프로그램)로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.