PT-2022-24404

CVE-2022-38392

·

Publicado

2022-08-17

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
5.3
Média
MétricasAC:L/AV:P/A:H/C:N/I:N/PR:N/S:C/UI:N
Nome do software vulnerável e versões afetadas
Discos rígidos (versões afetadas não especificadas)
Descrição
Certos discos rígidos de 5400 RPM, comumente encontrados em laptops e PCs fabricados por volta de 2005 e posteriormente, são suscetíveis a uma condição de negação de serviço. Isso ocorre devido a um ataque de frequência ressonante desencadeado pelo sinal de áudio presente no videoclipe “Rhythm Nation”, de Janet Jackson. A frequência ressonante pode causar mau funcionamento do dispositivo e falhas no sistema. Um produto específico afetado é o Seagate STDT4000100 763649053447. O ataque requer proximidade física com o dispositivo afetado. O problema decorre do fato de a música conter uma frequência ressonante natural para determinados modelos de discos rígidos de 5.400 RPM. Em alguns casos, o problema pode afetar máquinas próximas, mesmo sem a reprodução direta nesses dispositivos. Pesquisadores demonstraram que a reprodução de som a uma frequência de 130 Hz pode fazer com que um disco rígido deixe de responder. Ataques acústicos a discos rígidos têm o potencial de interromper o funcionamento de PCs, caixas eletrônicos e sistemas de vigilância.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾