CVE-2025-27840 解析：ESP32 藍牙韌體裡的 29 個隱藏 HCI 指令，是後門嗎？
2025 年 3 月，西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令，可以讀寫記憶體、改 MAC 位址，一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響，以及怎麼確認與修補。
2025 年 3 月，西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令，可以讀寫記憶體、改 MAC 位址，一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響，以及怎麼確認與修補。