Frieder Steinmetz

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de permissão no serviço Bluetooth LE GATT que permite o acesso não autorizado a dados críticos do protocolo RACE. Este problema decorre da falta de autenticação para uma função crítica, o que pode permitir que um invasor remoto dentro do alcance do Bluetooth escale privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) Beats Studio Buds versões anteriores a 1B211 **Descrição** Uma falha de autorização incorreta no Airoha Bluetooth audio SDK permite que um dispositivo de áudio Bluetooth seja emparelhado sem o consentimento do usuário. Este problema decorre da falta de autenticação para uma função crítica no componente do chip Bluetooth BR/EDR. Um invasor próximo, dentro do alcance do Bluetooth, pode explorar isso para se conectar secretamente a dispositivos que ainda não foram emparelhados e que estão buscando ativamente solicitações de emparelhamento. Isso pode levar a uma escalada remota de privilégios e permitir que o invasor escute através do microfone do dispositivo para vigilância, sem a necessidade de interação do usuário ou privilégios de execução adicionais. **Recomendações** Atualize o Beats Studio Buds para o firmware 1B211. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Airoha Bluetooth audio SDK.

**Nome do Software Vulnerável e Versões Afetadas** Airoha Bluetooth audio SDK (versões afetadas não especificadas) **Descrição** A falta de autenticação no Protocolo Personalizado dos chips Bluetooth da Airoha Technology permite o acesso não autorizado ao protocolo RACE. Esta falha permite que um invasor remoto ignore as restrições de segurança e realize a escalação remota de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. Este problema pode ser explorado para obter acesso não autorizado e realizar a interceptação de áudio (eavesdropping) em fones de ouvido afetados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Auracast versions prior to SMR Mar-2025 Release 1 **Description** The issue arises from the use of insufficiently random values in Auracast, allowing adjacent attackers to access Auracast broadcasting. **Recommendations** For versions prior to SMR Mar-2025 Release 1, update to SMR Mar-2025 Release 1 or later to resolve the issue.