Crucial MX500 SSDの最新ファームウェアに脆弱性。データ漏洩の恐れ | ニッチなPCゲーマーの環境構築Z

CrucialのSATA SSDであるMX500のファームウェアに脆弱性が見つかりました。海外メディアのTechPowerUpが報じました。 人気SATA SSDの1つであるCrucial MX500のファームウェア『M3CR046』に脆弱性が見つかった。ホストから発行される特定のATAパケットがストレージにバッファオーバーフローを引き起こし、データ漏洩を引き起こす恐れがあるという。 この脆弱性はCVE-2024-42642としてCVEサイトなどに掲載されている。(参考URL: CVE / GitHub / NIST / TPU Forums) この脆弱性を内包するファームウェアはCrucial Storage Executiveアプリで確認できる最新のファームウェアバージョンだ。古いファームウェアもこの脆弱性の影響を受けるかどうかは現時点では不明だ。

[vwjpa]

脆弱性があるファームウェアは「M3CR046」で2025年現在、最新ファームウェア「M3CR047」のupdateあり。ちなみにCrucial Storage Executiveの自動アップグレードが失敗になる場合があったのでサイトから新しくDLすれば解決する