「Android」にセキュリティパッチ - 複数脆弱性で悪用も
Qualcommのコンポーネントに判明した「CVE-2024-45551」については、重要度が「クリティカル（Critical）」とレーティングされている。
「2025-04-05」にて修正したLinuxカーネルのUSBオーディオに関する脆弱性「CVE-2024-53150」「CVE-2024-53197」については、重要度を「高（High）」とする一方、限定的な標的型攻撃に悪用されていることを明らかにした。
今回のセキュリティアップデートで修正された脆弱性は以下のとおり。
パッチレベル「2025-04-01」にて修正された脆弱性
CVE-2024-40653
CVE-2024-49720
CVE-2024-49722
CVE-2024-49728
CVE-2024-49730
CVE-2025-22416
CVE-2025-22417
CVE-2025-22418
CVE-2025-22419
CVE-2025-22421
CVE-2025-22422
CVE-2025-22423
CVE-2025-22424
CVE-2025-22426
CVE-2025-22427
CVE-2025-22428
CVE-2025-22429
CVE-2025-22430
CVE-2025-22431
CVE-2025-22432
CVE-2025-22433
CVE-2025-22434
CVE-2025-22435
CVE-2025-22437
CVE-2025-22438
CVE-2025-22439
CVE-2025-22442
CVE-2025-26416
パッチレベル「2025-04-05」にて修正された脆弱性
CVE-2024-33058
CVE-2024-43065
CVE-2024-43066
CVE-2024-43702
CVE-2024-43703
CVE-2024-45549
CVE-2024-45551
CVE-2024-45552
CVE-2024-46972
CVE-2024-47894
CVE-2024-47895
CVE-2024-47897
CVE-2024-49848
CVE-2024-50264
CVE-2024-52936
CVE-2024-52937
CVE-2024-52938
CVE-2024-53150
CVE-2024-53197
CVE-2024-56556
CVE-2025-0050
CVE-2025-20655
CVE-2025-20656
CVE-2025-20657
CVE-2025-20658
CVE-2025-21429
CVE-2025-21430
CVE-2025-21434
CVE-2025-21435
CVE-2025-21436
CVE-2025-21448
（Security NEXT - 2025/04/10 ）
ツイート
PR
関連記事
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
「Kea DHCP」にサービス拒否の脆弱性 - アップデートが公開
「WordPress」のキャッシュプラグインにXSS脆弱性
プラネックス製モバイルルータ「ちびファイ4」に脆弱性
「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開
