CVE-2025-27840 解析:ESP32 藍牙韌體裡的 29 個隱藏 HCI 指令,是後門嗎?
2025 年 3 月,西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令,可以讀寫記憶體、改 MAC 位址,一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響,以及怎麼確認與修補。
2025 年 3 月,西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令,可以讀寫記憶體、改 MAC 位址,一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響,以及怎麼確認與修補。
ESP32-S3 有向量指令可以加速神經網路運算,讓喚醒詞、語音指令、物件偵測都能在幾美元的 MCU 上執行。這篇整理 S3 的硬體能力與限制,比較 Espressif 官方的三條路線,以及把模型塞進 MCU 的實務要點。