Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Android」にセキュリティパッチ - 複数脆弱性で悪用も

Qualcommのコンポーネントに判明した「CVE-2024-45551」については、重要度が「クリティカル(Critical)」とレーティングされている。

「2025-04-05」にて修正したLinuxカーネルのUSBオーディオに関する脆弱性「CVE-2024-53150」「CVE-2024-53197」については、重要度を「高(High)」とする一方、限定的な標的型攻撃に悪用されていることを明らかにした。

今回のセキュリティアップデートで修正された脆弱性は以下のとおり。

パッチレベル「2025-04-01」にて修正された脆弱性

CVE-2024-40653
CVE-2024-49720
CVE-2024-49722
CVE-2024-49728
CVE-2024-49730
CVE-2025-22416
CVE-2025-22417
CVE-2025-22418
CVE-2025-22419
CVE-2025-22421
CVE-2025-22422
CVE-2025-22423
CVE-2025-22424
CVE-2025-22426
CVE-2025-22427
CVE-2025-22428
CVE-2025-22429
CVE-2025-22430
CVE-2025-22431
CVE-2025-22432
CVE-2025-22433
CVE-2025-22434
CVE-2025-22435
CVE-2025-22437
CVE-2025-22438
CVE-2025-22439
CVE-2025-22442
CVE-2025-26416

パッチレベル「2025-04-05」にて修正された脆弱性

CVE-2024-33058
CVE-2024-43065
CVE-2024-43066
CVE-2024-43702
CVE-2024-43703
CVE-2024-45549
CVE-2024-45551
CVE-2024-45552
CVE-2024-46972
CVE-2024-47894
CVE-2024-47895
CVE-2024-47897
CVE-2024-49848
CVE-2024-50264
CVE-2024-52936
CVE-2024-52937
CVE-2024-52938
CVE-2024-53150
CVE-2024-53197
CVE-2024-56556
CVE-2025-0050
CVE-2025-20655
CVE-2025-20656
CVE-2025-20657
CVE-2025-20658
CVE-2025-21429
CVE-2025-21430
CVE-2025-21434
CVE-2025-21435
CVE-2025-21436
CVE-2025-21448

(Security NEXT - 2025/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

セイコーエプソン製プリンタドライバに脆弱性 - 日本語以外の環境に影響
米当局、悪用が確認された脆弱性4件について注意喚起
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ