CVE-2026-40003

CVE-2026-40003，又名 Joselito，是在 ZXIC/Sanechips ZX297520V3 SoC BootROM 中发现的一个任意内存写入漏洞。 !CAUTION 此 PoC 仅用于研究目的发布。您不得 将此漏洞利用用于任何恶意目的。请勿 在您不拥有的设备上或未经所有者明确同意的情况下使用此漏洞利用。 状态 自 2026 年 3 月起，该漏洞应在较新的 SoC 修订版中得到修复。目前尚无已知产品使用已修补的芯片。所有现有设备均存在漏洞。 它是如何工作的？ TL;DR：查看loader 代码。 BootROM 从 0x4 地址开始，堆栈指针位于...