ZX297520V3 BootROM任意写漏洞PoC公开

研究人员公开了ZXIC/Sanechips ZX297520V3 SoC BootROM中CVE-2026-40003（代号Joselito）任意内存写入漏洞的PoC及利用步骤，发布者称仅用于研究目的。 该漏洞的成因是BootROM不校验目标地址，可通过0x7A命令实现任意写入。发布者称，该漏洞应在2026年3月起的新版SoC修订中修复，但目前尚无已知产品采用修复后的芯片，所有现有设备均受影响。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。