惠普：某些 SSD 驱动的寿命只有32,768 小时（3年多），立即更新！

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

惠普为一系列串行 SCSI 固态驱动器发布固件更新，防止它们在运行时间精确到 32,768 小时后发生故障。

这些设备用于多种企业服务器和存储产品中，如 HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335 和 StoreVirtual3200。

这种异常的到期时间也就是3年270天8小时，要比这些产品的正常使用寿命短很多。其中一些产品的保修期可延长到5年。

严重通知

惠普企业(HPE) 支持中心发布的客户公告称，该 bug 引发的 SSD 失败导致驱动及其上面的数据是不可恢复的。

“两周前，一台服务器中只有8个VO0480JFDGT 驱动。每台驱动在数分钟内失败。HPE用了2个多星期才发现问题。”

惠普共列出20个受此问题影响的驱动器。自11月22日起，目前只有8款驱动器具有修复方案。惠普打算在12月第2个星期为余下驱动器发布固件更新。

HPE 机型	HPE SKU	HPE SKU 说明	HPE Spare Part  SKU	HPE 固件修复日期
VO0480JFDGT	816562-B21	HP 480GB 12Gb  SAS 2.5 RI PLP SC SSD	817047-001	11/22/2019
VO0960JFDGU	816568-B21	HP 960GB 12Gb  SAS 2.5 RI PLP SC SSD	817049-001	11/22/2019
VO1920JFDGV	816572-B21	HP 1.92TB 12Gb  SAS 2.5 RI PLP SC SSD	817051-001	11/22/2019
VO3840JFDHA	816576-B21	HP 3.84TB 12Gb  SAS 2.5 RI PLP SC SSD	817053-001	11/22/2019
MO0400JFFCF	822555-B21	HP 400GB 12Gb  SAS 2.5 MU PLP SC SSD S2	822784-001	11/22/2019
MO0800JFFCH	822559-B21	HP 800GB 12Gb  SAS 2.5 MU PLP SC SSD S2	822786-001	11/22/2019
MO1600JFFCK	822563-B21	HP 1.6TB 12Gb  SAS 2.5 MU PLP SC SSD S2	822788-001	11/22/2019
MO3200JFFCL	822567-B21	HP 3.2TB 12Gb  SAS 2.5 MU PLP SC SSD S2	822790-001	11/22/2019
VO000480JWDAR	875311-B21	HPE 480GB SAS  SFF RI SC DS SSD	875681-001	Week of  12/9/2019
VO000960JWDAT	875313-B21	HPE 960GB SAS  SFF RI SC DS SSD	875682-001	Week of  12/9/2019
VO001920JWDAU	875326-B21	HPE1.92TB SAS  RI SFF SC DS SSD	875684-001	Week of  12/9/2019
VO003840JWDAV	875330-B21	HPE 3.84TB SAS  RI SFF SC DS SSD	875686-001	Week of  12/9/2019
VO007680JWCNK	870144-B21	HPE 7.68TB SAS  12G RI SFF SC DS SSD	870460-001	Week of  12/9/2019
VO015300JWCNL	870148-B21	HPE 15.3TB SAS  12G RI SFF SC DS SSD	870462-001	Week of  12/9/2019
VK000960JWSSQ	P06584-B21	HPE 960GB SAS  RI SFF SC DS SSD	P08608-001	Week of  12/9/2019
VK001920JWSSR	P06586-B21	HPE 1.92TB SAS  RI SFF SC DS SSD	P08609-001	Week of 12/9/2019
VK003840JWSST	P06588-B21	HPE 3.84TB SAS  RI SFF SC DS SSD	P08610-001	Week of  12/9/2019
VK003840JWSST	P11329-B21	HPE 3.84TB SAS  RI LFF SCC DS SPL SSD	P11360-001	Week of  12/9/2019
VK007680JWSSU	P06590-B21	HPE 7.68TB SAS  RI SFF SC DS SSD	P08611-001	Week of  12/9/2019
VO015300JWSSV	P06592-B21	HPE 15.3TB SAS  RI SFF SC DS SSD	P08612-001	Week of 12/

惠普在安全公告中指出，除非已安装新固件则失败是不可避免的，而同时安装的 SSD 可能“几乎同时”失败。

某些用户经历了该场景，服务器中的多个易受攻击的 HP 驱动器几乎同时崩溃。Reddit 论坛上的用户表示，其中六款 SSD 在15分钟内崩溃。另外一名用户表示，“在过去两周内，一台服务器中仅有8款VOo480JFDGT 驱动失败。每款驱动都在数分钟内失败。HPE 花了2周多的时间才发现这个问题。”

惠普并非自己发现了这个固件问题，而是从一个 SSD 制造商处获悉的，这也解释了为何某些产品会已经过期才发现。

用户可以使用Smart Storage Administrator (SSA) 软件检查驱动器的正常运行时间，该软件可为每个已安装的驱动器提供加电时间。

被“抢修”的固件是 HPDB，它适用于VO0480JFDGT、VO0960JFDGU、VO1920JFDGV、VO3840JFDHA驱动器型号。

• 下载 VMware ESXi版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_5ac2fc05fd6b44058a7c11e67c

• 下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_d191cd4d099c491da5e6783be2

• 下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_27ab6329130849cb924fa3ef01

它也可用于MO0400JFFCF、MO0800JFFCH、MO1600JFFCK 和 MO3200JFFCL。

• 下载 VMware 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_6089c15599b647aca0c049ce24

• 下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX-c3ef73c05b084156ac0d872892

• 下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_9dbe533b1868403192610aaaf5

推荐阅读

原文链接

https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点，转载请注明“转自奇安信代码卫士 www.codesafe.cn”

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。