英睿达MX500 SSD被曝缓冲溢出漏洞：可被窃取数据

摘要： 9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了...

9月14日消息，据报道，英睿达MX550 SSD存在一个安全漏洞，属于缓冲溢出型，可能会导致敏感数据泄露。

所谓缓冲溢出，就是一种软件错误，通常发生于程序向内存缓冲写入的数据超出了其物理空间，程序就会强制覆盖临近的内存缓冲空间，使用新的数据擦除和覆盖现有数据。

该漏洞还是非常危险的，因为攻击者可以通过从主机向主控发送特制的ATA封包，手动触发漏洞，进而窃取数据。

MX550 SSD是英睿达2018年发布的入门级产品，已经很老了，还是2.5英寸SATA形态，慧荣SM2259H主控，美光自家闪存，容量有250GB、500GB、1TB、2TB、4TB。

至于哪个固件版本受影响，出于安全考虑，暂未公开。

英睿达方面暂无回应。