「Android」にセキュリティパッチ - 複数脆弱性で悪用も
Qualcommのコンポーネントに判明した「CVE-2024-45551」については、重要度が「クリティカル（Critical）」とレーティングされている。
「2025-04-05」にて修正したLinuxカーネルのUSBオーディオに関する脆弱性「CVE-2024-53150」「CVE-2024-53197」については、重要度を「高（High）」とする一方、限定的な標的型攻撃に悪用されていることを明らかにした。
今回のセキュリティアップデートで修正された脆弱性は以下のとおり。
パッチレベル「2025-04-01」にて修正された脆弱性
CVE-2024-40653
CVE-2024-49720
CVE-2024-49722
CVE-2024-49728
CVE-2024-49730
CVE-2025-22416
CVE-2025-22417
CVE-2025-22418
CVE-2025-22419
CVE-2025-22421
CVE-2025-22422
CVE-2025-22423
CVE-2025-22424
CVE-2025-22426
CVE-2025-22427
CVE-2025-22428
CVE-2025-22429
CVE-2025-22430
CVE-2025-22431
CVE-2025-22432
CVE-2025-22433
CVE-2025-22434
CVE-2025-22435
CVE-2025-22437
CVE-2025-22438
CVE-2025-22439
CVE-2025-22442
CVE-2025-26416
パッチレベル「2025-04-05」にて修正された脆弱性
CVE-2024-33058
CVE-2024-43065
CVE-2024-43066
CVE-2024-43702
CVE-2024-43703
CVE-2024-45549
CVE-2024-45551
CVE-2024-45552
CVE-2024-46972
CVE-2024-47894
CVE-2024-47895
CVE-2024-47897
CVE-2024-49848
CVE-2024-50264
CVE-2024-52936
CVE-2024-52937
CVE-2024-52938
CVE-2024-53150
CVE-2024-53197
CVE-2024-56556
CVE-2025-0050
CVE-2025-20655
CVE-2025-20656
CVE-2025-20657
CVE-2025-20658
CVE-2025-21429
CVE-2025-21430
CVE-2025-21434
CVE-2025-21435
CVE-2025-21436
CVE-2025-21448
（Security NEXT - 2025/04/10 ）
ツイート
PR
関連記事
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性
NVIDIAのロボティクスやAI開発向けシミュレーション基盤に脆弱性
Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を
Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を
「Apache Commons Text」旧版に深刻な脆弱性 - 「FileMaker Server」に影響
「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消
SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も
