Androidオープンソースプロジェクト（AOSP）は4月7日、Android OSに存在する複数の脆弱性に関する情報を公開した。深刻度「重大」に該当するケースもあるため、アップデートが提供され次第、早めに適用することが推奨される。
深刻度「重大」を含む複数の脆弱性
主な脆弱性の内容は以下のとおり。
●深刻度：重大
■フレームワーク
追加の実行権限を必要とすることなく、ローカルで権限が昇格されるおそれ
・CVE-2025-22429
■システム
追加の実行権限を必要とすることなく、リモートで権限を昇格されるおそれ
・CVE-2025-26416
・CVE-2025-22423
■Qualcommクローズドソースコンポーネント
・CVE-2024-45551
●深刻度：高
■フレームワーク
・CVE-2025-22416
・CVE-2025-22417
・CVE-2025-22422
・CVE-2025-22424
・CVE-2025-22426
・CVE-2025-22434
・CVE-2025-22437
・CVE-2025-22438
・CVE-2025-22442
・CVE-2024-49722
・CVE-2025-22421
・CVE-2025-22430
・CVE-2025-22431
■システム
・CVE-2024-40653
・CVE-2024-49720
・CVE-2024-49730
・CVE-2025-22418
・CVE-2025-22419
・CVE-2025-22427
・CVE-2025-22428
・CVE-2025-22432
・CVE-2025-22433
・CVE-2025-22435
・CVE-2025-22439
・CVE-2024-49728
■カーネル
・CVE-2024-50264
・CVE-2024-53197
・CVE-2024-56556
・CVE-2024-53150
■Armコンポーネント
・CVE-2025-0050
■Imagination Technologies
・CVE-2024-43702
・CVE-2024-43703
・CVE-2024-46972
・CVE-2024-47897
・CVE-2024-52936
・CVE-2024-52937
・CVE-2024-52938
・CVE-2024-47894
・CVE-2024-47895
■MediaTekコンポーネント
・CVE-2025-20656
・CVE-2025-20657
・CVE-2025-20658
・CVE-2025-20655
■Qualcommコンポーネント
・CVE-2024-43066
・CVE-2024-49848
・CVE-2025-21429
・CVE-2025-21430
・CVE-2025-21434
・CVE-2025-21435
・CVE-2025-21436
■Qualcommクローズドソースコンポーネント
・CVE-2024-33058
・CVE-2024-43065
・CVE-2024-45549
・CVE-2024-45552
・CVE-2025-21448
Androidパートナーには1ヵ月前に通知済み
今回公開されたセキュリティー情報は、公開1ヵ月前の段階でAOSPからAndroidパートナーに通知済み。
メーカーのサポートが継続中のデバイスについては、今後、脆弱性解決のためのソフトウェアアップデートが提供される見込みだ。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
