CVE-2025-27840-WIP

Работа в процессе по CVE-2025-27840

Обзор CVE-2025-27840

CVE-2025-27840 — это уязвимость средней степени серьезности (CVSS 6.8), затрагивающая Bluetooth-чипы Espressif ESP32, которые интегрированы в более чем 1 миллиард IoT-устройств по всему миру. Проблема связана с 29 недокументированными командами Host Controller Interface (HCI), которые могут обеспечить несанкционированный доступ к памяти и управление устройством.

🔧 Ключевые технические детали

• Затрагивает прошивку ESP32 версии 2025-03-06
• Критическая команда 0xFC02 позволяет напрямую записывать в память
• Для эксплуатации требуется физический доступ или привилегированные права

⚠️ Потенциальные риски

• Подмена устройств и несанкционированный доступ к данным
• Перемещение по сети (pivoting) и постоянные угрозы
• Возможная компрометация медицинских устройств, умных замков и промышленных систем

🛡️ Статус смягчения последствий

• Espressif оспаривает заявления о бэкдоре, но планирует удалить недокументированные команды в будущих обновлениях
• Код эксплойта (proof-of-concept) существует, хотя активная эксплуатация остается неподтвержденной
• Для обнаружения SOC Prime предлагает правила угроз, совместимые с более чем 40 платформами безопасности
• Организациям следует отслеживать обновления и ограничивать физический доступ к уязвимым устройствам

Примечание: Хотя изначально сообщалось о бэкдоре, Espressif уточнил, что эксплуатация требует привилегированного доступа, что снижает непосредственный риск.