Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Android」にセキュリティパッチ - 複数脆弱性で悪用も

Qualcommのコンポーネントに判明した「CVE-2024-45551」については、重要度が「クリティカル(Critical)」とレーティングされている。

「2025-04-05」にて修正したLinuxカーネルのUSBオーディオに関する脆弱性「CVE-2024-53150」「CVE-2024-53197」については、重要度を「高(High)」とする一方、限定的な標的型攻撃に悪用されていることを明らかにした。

今回のセキュリティアップデートで修正された脆弱性は以下のとおり。

パッチレベル「2025-04-01」にて修正された脆弱性

CVE-2024-40653
CVE-2024-49720
CVE-2024-49722
CVE-2024-49728
CVE-2024-49730
CVE-2025-22416
CVE-2025-22417
CVE-2025-22418
CVE-2025-22419
CVE-2025-22421
CVE-2025-22422
CVE-2025-22423
CVE-2025-22424
CVE-2025-22426
CVE-2025-22427
CVE-2025-22428
CVE-2025-22429
CVE-2025-22430
CVE-2025-22431
CVE-2025-22432
CVE-2025-22433
CVE-2025-22434
CVE-2025-22435
CVE-2025-22437
CVE-2025-22438
CVE-2025-22439
CVE-2025-22442
CVE-2025-26416

パッチレベル「2025-04-05」にて修正された脆弱性

CVE-2024-33058
CVE-2024-43065
CVE-2024-43066
CVE-2024-43702
CVE-2024-43703
CVE-2024-45549
CVE-2024-45551
CVE-2024-45552
CVE-2024-46972
CVE-2024-47894
CVE-2024-47895
CVE-2024-47897
CVE-2024-49848
CVE-2024-50264
CVE-2024-52936
CVE-2024-52937
CVE-2024-52938
CVE-2024-53150
CVE-2024-53197
CVE-2024-56556
CVE-2025-0050
CVE-2025-20655
CVE-2025-20656
CVE-2025-20657
CVE-2025-20658
CVE-2025-21429
CVE-2025-21430
CVE-2025-21434
CVE-2025-21435
CVE-2025-21436
CVE-2025-21448

(Security NEXT - 2025/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み