the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSD 固件签名验证绕过（PoC） 针对 CVE-2026-82876 （CVSS 3.1：8.2 高危 / CVSS 4.0：9.3 严重，CWE-347）的概念验证：Phison PS3111-S11 SATA SSD 控制器在验证固件更新 RSA 签名时，使用的是固件镜像自身内部嵌入的公共模数 ，而非锚定在不可变控制器存储中的模数。任何人都可以生成自己的 RSA 密钥对，对修改后的固件重新签名，嵌入匹配的模数——所有基于 S11 的驱动器都会将篡改后的镜像视为正品。 配套公告：CVE-2026-84696...