Androidオープンソースプロジェクト（AOSP）は2月3日、Android OSに存在する複数の脆弱性に関する情報を公開した。深刻度「重大」に該当するケースもあり、早急なアップデートが推奨される。
深刻度「高」の脆弱性は40件以上
主な脆弱性の内容は以下のとおり。
●深刻度：重大
Qualcommコンポーネント
・CVE-2024-45569
●深刻度：高
フレームワーク
・CVE-2024-49721
・CVE-2024-49743
・CVE-2024-49746
・CVE-2025-0097
・CVE-2025-0098
・CVE-2025-0099
・CVE-2023-40122
・CVE-2023-40133
・CVE-2023-40134
・CVE-2023-40135
・CVE-2023-40136
・CVE-2023-40137
・CVE-2023-40138
・CVE-2023-40139
・CVE-2024-0037
・CVE-2025-0100
・CVE-2024-49741
プラットフォーム
・CVE-2025-0094
システム
・CVE-2025-0091
・CVE-2025-0095
・CVE-2025-0096
・CVE-2024-49723
・CVE-2024-49729
カーネル
・CVE-2024-53104
・CVE-2025-0088
Armコンポーネント
・CVE-2025-0015
Imagination Technologies
・CVE-2024-43705
・CVE-2024-46973
・CVE-2024-47892
・CVE-2024-52935
MediaTekコンポーネント
・CVE-2025-20634
・CVE-2024-20141
・CVE-2024-20142
・CVE-2025-20635
・CVE-2025-20636
Unisocコンポーネント
・CVE-2024-39441
Qualcommコンポーネント
・CVE-2024-45571
・CVE-2024-45582
・CVE-2024-49832
・CVE-2024-49833
・CVE-2024-49834
・CVE-2024-49839
・CVE-2024-49843
Qualcommクローズドソースコンポーネント
・CVE-2024-38404
・CVE-2024-38420
Google Pixel
・CVE-2025-0085
上記のうち、最も影響が大きいとされるのは、フレームワークに存在する深刻度「高」の脆弱性。AOSPによると、この脆弱性を悪用することで、追加の実行権限なしにローカルで権限を昇格されるおそれがあるという。
Pixel 6以降は2月の月例アップデートで対応
グーグルのPixelシリーズ（Pixel 6以降）については、2月4日配信の月例アップデートで、今回発表された脆弱性に対処している。該当するPixelデバイスを利用中のユーザーは、「設定」→「セキュリティとプライバシー」→「システムとアップデート」と進み、「セキュリティ アップデート」を選択することで、最新のアップデートを適用可能だ。
他のメーカーについても、準備が出来次第、順次アップデートの提供が始まるとみられる。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
