このページの本文へ

Android、重要度“高”の脆弱性も【月例セキュリティ情報 2025年5月分】

2025年05月08日 12時35分更新

文● @sumire_kon

  • この記事をはてなブックマークに追加
  • 本文印刷
グーグルのロゴ

 Androidオープンソースプロジェクト(AOSP)は5月5日、Android OSに存在する複数の脆弱性に関する情報を公開した。深刻度「高」に該当するケースもあるため、アップデートが提供され次第、早めに適用することが推奨される。

 主な脆弱性の内容は以下のとおり。

●深刻度:高

■フレームワーク

概要:追加の実行権限がなくても、ローカルで権限を昇格されるおそれ

・CVE-2023-21342
・CVE-2024-34739
・CVE-2025-0077
・CVE-2025-0087
・CVE-2025-22425
・CVE-2025-26422
・CVE-2025-26426
・CVE-2025-26427
・CVE-2025-26428
・CVE-2025-26436
・CVE-2025-26440
・CVE-2025-26444
・CVE-2025-26424
・CVE-2025-26442
・CVE-2025-26429

■システム

概要:追加の実行権限を必要とすることなく、ローカルでコードが実行されるおそれ

・CVE-2025-27363
・CVE-2025-26420
・CVE-2025-26421
・CVE-2025-26423
・CVE-2025-26425
・CVE-2025-26430
・CVE-2025-26435
・CVE-2025-26438
・CVE-2023-35657

■Imagination Technologies

・CVE-2024-49739
・CVE-2024-12577
・CVE-2024-46974
・CVE-2024-46975
・CVE-2024-47891
・CVE-2024-47896
・CVE-2024-47900
・CVE-2024-52939

■Armコンポーネント

・CVE-2025-0072
・CVE-2025-0427

■MediaTekコンポーネント

・CVE-2025-20666

■Qualcommコンポーネント

・CVE-2024-45580
・CVE-2025-21453
・CVE-2025-21459
・CVE-2025-21467
・CVE-2025-21468

■Qualcommクローズドソース コンポーネント

CVE-2024-49835
CVE-2024-49841
CVE-2024-49842
CVE-2024-49845
CVE-2024-49846
CVE-2024-49847

 メーカーがサポート中のAndroidデバイスについては、準備が出来次第、セキュリティーアップデートが提供される見込みだ。

カテゴリートップへ

ASCII倶楽部

注目ニュース

  • 角川アスキー総合研究所

プレミアム実機レビュー

ピックアップ
1
Anker PowerLine III Flow USB-C & USB-C ケーブル Anker絡まないケーブル 240W 結束バンド付き USB PD対応 シリコン素材採用 iPhone 17 / 16 / 15 / Galaxy iPad Pro MacBook Pro/Air 各種対応 (1.8m ミッドナイトブラック)
Anker PowerLine III Flow USB-C & USB-C ケーブル Anker絡まないケーブル 240W 結束バンド付き USB PD対応 シリコン素材採用 iPhone 17 / 16 / 15 / Galaxy iPad Pro MacBook Pro/Air 各種対応 (1.8m ミッドナイトブラック)
¥1,390
2
Anker USB Type C ケーブル PowerLine USB-C & USB-A 3.0 ケーブル iPhone 17 / 16 / 15 /Xperia/Galaxy/LG/iPad Pro/MacBook その他 Android 等 USB-C機器対応 テレワーク リモート 在宅勤務 0.9m ホワイト
Anker USB Type C ケーブル PowerLine USB-C & USB-A 3.0 ケーブル iPhone 17 / 16 / 15 /Xperia/Galaxy/LG/iPad Pro/MacBook その他 Android 等 USB-C機器対応 テレワーク リモート 在宅勤務 0.9m ホワイト
¥660
3
KIOXIA(キオクシア)【日本製】USBフラッシュメモリ 32GB USB2.0 国内サポート正規品 KLU202A032GL
KIOXIA(キオクシア)【日本製】USBフラッシュメモリ 32GB USB2.0 国内サポート正規品 KLU202A032GL
¥980
4
【Amazon.co.jp限定】 ロジクール 静音 ワイヤレス トラックボール マウス M575SPd Bluetooth Logibolt 無線 windows mac iPad OS Chrome トラックボールマウス ブラック M575 M575SP 国内正規品 ※Amazon.co.jp限定 壁紙ダウンロード付き
【Amazon.co.jp限定】 ロジクール 静音 ワイヤレス トラックボール マウス M575SPd Bluetooth Logibolt 無線 windows mac iPad OS Chrome トラックボールマウス ブラック M575 M575SP 国内正規品 ※Amazon.co.jp限定 壁紙ダウンロード付き
¥5,280
5
CIO フラットスパイラルケーブル CtoC 1m (Type-C/USB-C) PD 急速充電 平型 磁石 マグネット吸着 まとまる 充電ケーブル PD 240W データ転送 480Mbps (ライトブラック, 1m)
CIO フラットスパイラルケーブル CtoC 1m (Type-C/USB-C) PD 急速充電 平型 磁石 マグネット吸着 まとまる 充電ケーブル PD 240W データ転送 480Mbps (ライトブラック, 1m)
¥1,780
6
Amazon Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック
Amazon Kindle Paperwhite (16GB) 7インチディスプレイ、色調調節ライト、12週間持続バッテリー、広告なし、ブラック
¥18,980
7
Anker iPhone充電ケーブル PowerLine II ライトニングケーブル MFi認証 超高耐久 iPhone 14 / 14 Pro Max / 14 Plus / 13 / 13 Pro / 12 / 11 / X/XS/XR / 8 Plus 各種対応 (0.9m ホワイト)
Anker iPhone充電ケーブル PowerLine II ライトニングケーブル MFi認証 超高耐久 iPhone 14 / 14 Pro Max / 14 Plus / 13 / 13 Pro / 12 / 11 / X/XS/XR / 8 Plus 各種対応 (0.9m ホワイト)
¥990
8
エレコム 電源タップ 6個口 3m 雷ガード 個別スイッチ ほこりシャッター付 耐熱 PSE技術基準適合 ブラック T-K6A-2630BK
エレコム 電源タップ 6個口 3m 雷ガード 個別スイッチ ほこりシャッター付 耐熱 PSE技術基準適合 ブラック T-K6A-2630BK
¥1,590
9
Amazon Kindle - 目に優しい、かさばらない、大きな画面で読みやすい、6週間持続バッテリー、6インチディスプレイ電子書籍リーダー、ブラック、16GB、広告なし
Amazon Kindle - 目に優しい、かさばらない、大きな画面で読みやすい、6週間持続バッテリー、6インチディスプレイ電子書籍リーダー、ブラック、16GB、広告なし
¥13,980
10
キヤノン Canon 純正 インクカートリッジ BCI-381(BK/C/M/Y)+380 5色マルチパック BCI-381+380/5MP 長さ:5.3cm 幅:13.9cm 高さ:10.75cm
キヤノン Canon 純正 インクカートリッジ BCI-381(BK/C/M/Y)+380 5色マルチパック BCI-381+380/5MP 長さ:5.3cm 幅:13.9cm 高さ:10.75cm
¥5,645

Amazonのアソシエイトとして、ASCII.jpは適格販売により収入を得ています。

デジタル用語辞典

ASCII.jpメール デジタルMac/iPodマガジン