Qualcomm BootROM 漏洞研究材料与只读工具公开

Starry2233 公开了针对 Qualcomm BootROM 漏洞 CVE-2026-25262 的研究材料与探测工具。该漏洞被归为 CWE-123 写任意地址，CVSS 3.1 评分为 6.9，影响 MDM9x07、MDM9x45、MDM9x55、MDM9x65、MSM8909、MSM8916、MSM8952、SDX50 等设备。 公开的 poc/ 工具只实现只读能力，包括握手、身份读取、内存读取和熔丝解码；材料明确不含写入、控制流劫持、CP 预热注入、熔丝绕过或启用 JTAG 的链路。在 Windows 上需先用 Zadig 将 05c6:9008 绑定到 WinUSB，具体见 poc/README.md。 这批材料围绕 Black Hat Asia 2026 的相关议题整理。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。