CVE-2025-27840

此存储库没有 README。...

esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment 用于在 ESP32 被发送未记录的 hci 蓝牙命令 CVE-2025-27840 时，获取蓝牙模块行为功耗轨迹的固件。 当 ESP32 收到命令时，它会切换一个 GPIO 引脚以触发功耗轨迹采集。我建议使用 trace hook 在蓝牙控制器任务被调度时执行此操作。你可以在 trigger-mechanisms 文件夹中查看触发机制。 该代码兼容 ESP-IDF v5.0.8 和 v5.0.9，并根据 Espressif 的 controllerhciuartesp32 示例进行了改编。 你可以在...

CVE-2025-27840

Espressif ESP32 chips allow 29 hidden HCI commands, such as 0xFC02 Write memory...

CVE-2025-27840

CVE-2025-27840 concerns Espressif ESP32 family chips. The public materials describe 29 hidden HCI/debug commands (notably 0xFC02: Write memory) that are undocumented and could enable memory writes in affected devices. Espressif explicitly states these are internal debug commands not remotely acce...