CVE-2022-38392, 뮤직비디오를 재생할 경우 HDD 충돌되는 취약점

 

마이크로소프트에서 Janet Jackson의 1989년 팝 히트곡인 Rhythm Nation의 뮤직 비디오가 구형 랩톱 컴퓨터에 충돌을 일으킬 수 있다고 보고한 이후 공식적으로 취약점으로 인정받았습니다. 조사 결과 충돌하는 모든 랩톱은 동일한 5400RPM 하드 디스크 드라이브를 공유하는 것으로 나타났습니다. Microsoft 블로거 Raymond Chen 은 "이 노래에는 그들과 다른 제조업체가 사용했던 5400RPM 노트북 하드 드라이브 모델의 자연 공명 주파수 중 하나가 포함되어 있음이 밝혀졌습니다."라고 하였습니다. 그 취약점은 CVE-2022-38392로 할당되었습니다.

 

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38392