Твердотельные накопители давно доказали свою надёжность и стали крайне популярными во всех сегментах рынка ИТ. К сожалению, производители иногда допускают досадные ошибки в прошивках своих продуктов ‒ достаточно вспомнить скандальный случай с Samsung 840 EVO.
На этот раз исправлять недоработки пришлось компании HPE, причём проблема затронула целый ряд накопителей для серверного сегмента, в котором надёжность ценится превыше всего.
Как оказалось, целый ряд моделей SSD потенциально мог терять все данные без возможности их восстановления по прошествии 32768 часов эксплуатации. Это вполне достижимый срок, составляющий 3 года, 270 дней и 8 часов. По всей видимости, программисты, создававшие прошивку для этих накопителей, использовали переменную типа signed short int (int16 или аналог), диапазон значений которой простирается в пределах от -32768 до +32767.
Поставщики SSD предупредили HPE 15 ноября, а 19 ноября компания уже выпустила прошивку версии HPD8, которая исправляет данную недоработку. Все накопители, подверженные данной уязвимости, представляют собой серверные SSD формата 2,5″ с интерфейсом SAS 12Gbps. Их список вкупе со ссылками на необходимый инструментарий опубликован в соответствующем бюллетене.
Они устанавливались во множество систем HPE, включая серверы ProLiant, Synergy и Apollo, а также в СХД JBOD D3xxx, D6xxx, D8xxx, MSA и StoreVirtual 3200. Массивы 3PAR, Nimble и Primera данной проблеме не подвержены. Имя поставщика, допустившего столь досадный промах, HPE пока не разглашает.