Androidオープンソースプロジェクト（AOSP）は3月3日、Android OSに存在する複数の脆弱性に関する情報を公開した。深刻度「重大」に該当するケースもあり、早急なアップデートが推奨される。
深刻度「重大」を含む複数の脆弱性
主な脆弱性の内容は以下のとおり。
●深刻度：重大
■システム
追加の実行権限を必要とすることなく、リモートでコードが実行されるおそれ
・CVE-2025-0074
・CVE-2025-0075
・CVE-2025-0084
・CVE-2025-22403
・CVE-2025-22408
・CVE-2025-22410
・CVE-2025-22411
・CVE-2025-22412
・CVE-2025-22409
・CVE-2025-0081
■Pixel
・CVE-2025-22377
●深刻度：高
■システム
・CVE-2023-21125
・CVE-2025-0079
・CVE-2025-22404
・CVE-2025-22405
・CVE-2025-22406
・CVE-2024-49728
・CVE-2025-0082
・CVE-2025-0092
・CVE-2025-0093
・CVE-2025-22407
・CVE-2025-26417
■フレームワーク
ユーザー実行権限がある場合に、ローカルで権限を昇格されるおそれ
・CVE-2024-0032
・CVE-2024-43093
・CVE-2025-0078
・CVE-2025-0080
・CVE-2025-0087
・CVE-2024-43090
・CVE-2025-0083
・CVE-2025-0086
・CVE-2024-49740
■カーネル
追加の実行権限がなくても、カーネルにおいてローカルで権限を昇格されるおそれ
・CVE-2024-46852
・CVE-2024-50302
・CVE-2025-22413
■MediaTek コンポーネント
・CVE-2025-20645
・CVE-2025-20644
■Qualcomm コンポーネント
・CVE-2024-49836
・CVE-2024-49838
・CVE-2024-53014
・CVE-2024-53024
・CVE-2024-53027
■Qualcomm クローズドソース コンポーネント
・CVE-2024-43051
・CVE-2024-53011
・CVE-2024-53025
■Pixel
・CVE-2024-56187
・CVE-2024-56188
Pixel 6以降は3月の月例アップデートで対応
グーグルのPixelシリーズ（Pixel 6以降）については、3月分の月例アップデートで脆弱性に対処している。該当するPixelデバイスを利用中のユーザーは、「設定」→「セキュリティとプライバシー」→「システムとアップデート」と進み、「セキュリティ アップデート」を選択することで、最新のアップデートを適用可能だ。
他のメーカーについても、準備が出来次第、順次アップデートの提供が始まるとみられる。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
