「Android」にセキュリティパッチ - 複数脆弱性で悪用も
Qualcommのコンポーネントに判明した「CVE-2024-45551」については、重要度が「クリティカル（Critical）」とレーティングされている。
「2025-04-05」にて修正したLinuxカーネルのUSBオーディオに関する脆弱性「CVE-2024-53150」「CVE-2024-53197」については、重要度を「高（High）」とする一方、限定的な標的型攻撃に悪用されていることを明らかにした。
今回のセキュリティアップデートで修正された脆弱性は以下のとおり。
パッチレベル「2025-04-01」にて修正された脆弱性
CVE-2024-40653
CVE-2024-49720
CVE-2024-49722
CVE-2024-49728
CVE-2024-49730
CVE-2025-22416
CVE-2025-22417
CVE-2025-22418
CVE-2025-22419
CVE-2025-22421
CVE-2025-22422
CVE-2025-22423
CVE-2025-22424
CVE-2025-22426
CVE-2025-22427
CVE-2025-22428
CVE-2025-22429
CVE-2025-22430
CVE-2025-22431
CVE-2025-22432
CVE-2025-22433
CVE-2025-22434
CVE-2025-22435
CVE-2025-22437
CVE-2025-22438
CVE-2025-22439
CVE-2025-22442
CVE-2025-26416
パッチレベル「2025-04-05」にて修正された脆弱性
CVE-2024-33058
CVE-2024-43065
CVE-2024-43066
CVE-2024-43702
CVE-2024-43703
CVE-2024-45549
CVE-2024-45551
CVE-2024-45552
CVE-2024-46972
CVE-2024-47894
CVE-2024-47895
CVE-2024-47897
CVE-2024-49848
CVE-2024-50264
CVE-2024-52936
CVE-2024-52937
CVE-2024-52938
CVE-2024-53150
CVE-2024-53197
CVE-2024-56556
CVE-2025-0050
CVE-2025-20655
CVE-2025-20656
CVE-2025-20657
CVE-2025-20658
CVE-2025-21429
CVE-2025-21430
CVE-2025-21434
CVE-2025-21435
CVE-2025-21436
CVE-2025-21448
（Security NEXT - 2025/04/10 ）
ツイート
PR
関連記事
「SharePoint」「WordPress」など脆弱性5件の悪用を警告 - 米当局
「Citrix NetScaler」に複数脆弱性 - 2件で悪用を確認、侵害調査を
「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
