【訳】
セキュリティ アドバイザリ: Airoha ベースの Bluetooth ヘッドホンとイヤホン
【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2025/06/26 | 2024/11/01 | CVE-2025-20700 | NVD | Airoha | - | - | - | GATTサービスにおける認証の欠如 | |
| 2025/06/26 | 2024/11/01 | CVE-2025-20701 | NVD | Airoha | - | - | - | Bluetooth BR/EDRにおける認証の欠如 | |
| 2025/06/26 | 2024/11/01 | CVE-2025-20702 | NVD | Airoha | - | - | - | カスタムプロトコルのクリティカルな機能 |
【要約】
Airoha SoCを搭載したBluetoothヘッドホンやイヤホンなどに認証不備の深刻な脆弱性（CVE-2025-20700等）が複数発見されました。攻撃者はペアリング不要でBluetooth範囲内からデバイスを完全制御し、盗聴やメモリ操作、スマートフォンへの偽装など複数の攻撃が可能です。特に標的型攻撃でリスクが高まります。対策としては各デバイスのファームウェア更新が必要ですが、パッチ提供状況はメーカーごとに異なり、特定の製品はアップデート対象外となる可能性があります。心配な場合はペアリング解除や利用停止を推奨します。
【図表】
メディア情報悪用
出典: https://insinuator.net/2025/06/airoha-bluetooth-security-vulnerabilities/
【公開情報】
◆Security Advisory: Airoha-based Bluetooth Headphones and Earbuds (Insinuator, 2025/06/26)
[セキュリティ アドバイザリ: Airoha ベースの Bluetooth ヘッドホンとイヤホン]
https://insinuator.net/2025/06/airoha-bluetooth-security-vulnerabilities/
【関連まとめ記事】
◆Bluetooth (まとめ)
https://vul.hatenadiary.com/entry/Bluetooth
