「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消

「2025-09-05」では「2025-09-01」で修正された脆弱性にくわえて、ドライバやファームウェア関係の脆弱性52件を解消した。

「Qualcomm」のチップに関連する「CVE-2025-21450」「CVE-2025-21483」「CVE-2025-27034」については重要度が「クリティカル（Critical）」とレーティングされている。

今回のセキュリティアップデートで修正された脆弱性は以下のとおり。

パッチレベル「2025-09-01」にて修正された脆弱性

CVE-2021-39810
CVE-2023-24023
CVE-2024-49714
CVE-2025-0076
CVE-2025-0089
CVE-2025-26454
CVE-2025-26464
CVE-2025-32321
CVE-2025-32323
CVE-2025-32324
CVE-2025-32325
CVE-2025-32326
CVE-2025-32327
CVE-2025-32330
CVE-2025-32331
CVE-2025-32332
CVE-2025-32333
CVE-2025-32345
CVE-2025-32346
CVE-2025-32347
CVE-2025-32349
CVE-2025-32350
CVE-2025-48522
CVE-2025-48523
CVE-2025-48524
CVE-2025-48526
CVE-2025-48527
CVE-2025-48528
CVE-2025-48529
CVE-2025-48531
CVE-2025-48532
CVE-2025-48534
CVE-2025-48535
CVE-2025-48537
CVE-2025-48538
CVE-2025-48539
CVE-2025-48540
CVE-2025-48541
CVE-2025-48542
CVE-2025-48543
CVE-2025-48544
CVE-2025-48545
CVE-2025-48546
CVE-2025-48547
CVE-2025-48548
CVE-2025-48549
CVE-2025-48550
CVE-2025-48551
CVE-2025-48552
CVE-2025-48553
CVE-2025-48554
CVE-2025-48556
CVE-2025-48558
CVE-2025-48559
CVE-2025-48560
CVE-2025-48561
CVE-2025-48562
CVE-2025-48563
CVE-2025-48581

パッチレベル「2025-09-05」にて追加修正されている脆弱性

CVE-2024-7881
CVE-2024-47898
CVE-2024-47899
CVE-2025-0467
CVE-2025-1246
CVE-2025-1706
CVE-2025-3212
CVE-2025-8109
CVE-2025-20696
CVE-2025-20703
CVE-2025-20704
CVE-2025-20708
CVE-2025-21427
CVE-2025-21432
CVE-2025-21433
CVE-2025-21446
CVE-2025-21449
CVE-2025-21450
CVE-2025-21454
CVE-2025-21464
CVE-2025-21465
CVE-2025-21477
CVE-2025-21481
CVE-2025-21482
CVE-2025-21483
CVE-2025-21484
CVE-2025-21487
CVE-2025-21488
CVE-2025-21701
CVE-2025-21755
CVE-2025-25179
CVE-2025-25180
CVE-2025-27032
CVE-2025-27034
CVE-2025-27042
CVE-2025-27043
CVE-2025-27052
CVE-2025-27056
CVE-2025-27057
CVE-2025-27061
CVE-2025-27065
CVE-2025-27066
CVE-2025-27073
CVE-2025-38352
CVE-2025-46707
CVE-2025-46708
CVE-2025-46710
CVE-2025-47317
CVE-2025-47318
CVE-2025-47326
CVE-2025-47328
CVE-2025-47329

（Security NEXT - 2025/09/05 ） ツイート

PR

関連記事

米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告
AIサーバ向けプラットフォーム「NVIDIA HGX」「DGX」に脆弱性
Google、「Chrome 140」を公開 - 6件のセキュリティ修正
時刻サーバ「ntpd-rs」にDoS攻撃のおそれ - アップデートが公開
「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か
NVIDIAのネットワーク製品に6件の脆弱性 - アップデートを順次提供
WordPress向け「RingCentral」連携プラグインに深刻な脆弱性
セイコーソリューションズ製IoT機器向けルータに深刻な脆弱性
IBMのAIプラットフォームにSQLi脆弱性 - 修正を実施
「ImageMagick」に脆弱性 - 不特定多数の画像処理で影響大