聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

惠普为一系列串行 SCSI 固态驱动器发布固件更新，防止它们在运行时间精确到 32,768 小时后发生故障。

这些设备用于多种企业服务器和存储产品中，如 HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335 和 StoreVirtual3200。

这种异常的到期时间也就是3年270天8小时，要比这些产品的正常使用寿命短很多。其中一些产品的保修期可延长到5年。

严重通知

惠普企业(HPE) 支持中心发布的客户公告称，该 bug 引发的 SSD 失败导致驱动及其上面的数据是不可恢复的。

“两周前，一台服务器中只有8个VO0480JFDGT 驱动。每台驱动在数分钟内失败。HPE用了2个多星期才发现问题。”

惠普共列出20个受此问题影响的驱动器。自11月22日起，目前只有8款驱动器具有修复方案。惠普打算在12月第2个星期为余下驱动器发布固件更新。

惠普在安全公告中指出，除非已安装新固件则失败是不可避免的，而同时安装的 SSD 可能“几乎同时”失败。

某些用户经历了该场景，服务器中的多个易受攻击的 HP 驱动器几乎同时崩溃。Reddit 论坛上的用户表示，其中六款 SSD 在15分钟内崩溃。另外一名用户表示，“在过去两周内，一台服务器中仅有8款VOo480JFDGT 驱动失败。每款驱动都在数分钟内失败。HPE 花了2周多的时间才发现这个问题。”

惠普并非自己发现了这个固件问题，而是从一个 SSD 制造商处获悉的，这也解释了为何某些产品会已经过期才发现。

用户可以使用Smart Storage Administrator (SSA) 软件检查驱动器的正常运行时间，该软件可为每个已安装的驱动器提供加电时间。

被“抢修”的固件是 HPDB，它适用于VO0480JFDGT、VO0960JFDGU、VO1920JFDGV、VO3840JFDHA驱动器型号。

• 下载 VMware ESXi版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_5ac2fc05fd6b44058a7c11e67c

• 下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_d191cd4d099c491da5e6783be2

• 下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_27ab6329130849cb924fa3ef01

它也可用于MO0400JFFCF、MO0800JFFCH、MO1600JFFCK 和 MO3200JFFCL。

• 下载 VMware 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_6089c15599b647aca0c049ce24

• 下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX-c3ef73c05b084156ac0d872892

• 下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_9dbe533b1868403192610aaaf5

推荐阅读

热门 SSD 驱动中被曝多个缺陷 硬件磁盘加密可被绕过

研究人员从20家厂商的40多款内核驱动中找到多个漏洞

原文链接

https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点，转载请注明“转自奇安信代码卫士 www.codesafe.cn”

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。