「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も

一方パッチレベル「2025-12-05」ではカーネルに関する脆弱性9件をはじめ、QualcommやMediaTek、Armなど各社コンポーネントに関する脆弱性などあわせて56件を修正した。

なかでもカーネルに確認された脆弱性「CVE-2025-48623」「CVE-2025-48624」「CVE-2025-48637」「CVE-2025-48638」や、Qualcommコンポーネントに関する「CVE-2025-47319」「CVE-2025-47372」については、重要度が「クリティカル（Critical）」とされている。

今回のセキュリティアップデートで修正された脆弱性は以下のとおり。

パッチレベル「2025-12-01」にて修正された脆弱性

CVE-2023-40130
CVE-2025-22420
CVE-2025-22432
CVE-2025-32319
CVE-2025-32328
CVE-2025-32329
CVE-2025-48525
CVE-2025-48536
CVE-2025-48555
CVE-2025-48564
CVE-2025-48565
CVE-2025-48566
CVE-2025-48572
CVE-2025-48573
CVE-2025-48575
CVE-2025-48576
CVE-2025-48580
CVE-2025-48583
CVE-2025-48584
CVE-2025-48586
CVE-2025-48588
CVE-2025-48589
CVE-2025-48590
CVE-2025-48591
CVE-2025-48592
CVE-2025-48594
CVE-2025-48596
CVE-2025-48597
CVE-2025-48598
CVE-2025-48599
CVE-2025-48600
CVE-2025-48601
CVE-2025-48603
CVE-2025-48604
CVE-2025-48607
CVE-2025-48612
CVE-2025-48614
CVE-2025-48615
CVE-2025-48617
CVE-2025-48618
CVE-2025-48620
CVE-2025-48621
CVE-2025-48622
CVE-2025-48626
CVE-2025-48627
CVE-2025-48628
CVE-2025-48629
CVE-2025-48631
CVE-2025-48632
CVE-2025-48633
CVE-2025-48639

パッチレベル「2025-12-05」にて追加修正されている脆弱性

CVE-2024-35970
CVE-2025-3012
CVE-2025-6349
CVE-2025-6573
CVE-2025-8045
CVE-2025-11131
CVE-2025-11132
CVE-2025-11133
CVE-2025-20725
CVE-2025-20726
CVE-2025-20727
CVE-2025-20730
CVE-2025-20750
CVE-2025-20751
CVE-2025-20752
CVE-2025-20753
CVE-2025-20754
CVE-2025-20755
CVE-2025-20756
CVE-2025-20757
CVE-2025-20758
CVE-2025-20759
CVE-2025-20790
CVE-2025-20791
CVE-2025-20792
CVE-2025-25177
CVE-2025-27053
CVE-2025-27054
CVE-2025-27070
CVE-2025-27074
CVE-2025-31717
CVE-2025-31718
CVE-2025-38236
CVE-2025-38349
CVE-2025-38500
CVE-2025-46711
CVE-2025-47319
CVE-2025-47323
CVE-2025-47351
CVE-2025-47354
CVE-2025-47370
CVE-2025-47372
CVE-2025-47382
CVE-2025-48610
CVE-2025-48623
CVE-2025-48624
CVE-2025-48637
CVE-2025-48638
CVE-2025-58410
CVE-2025-61607
CVE-2025-61608
CVE-2025-61609
CVE-2025-61610
CVE-2025-61617
CVE-2025-61618
CVE-2025-61619

（Security NEXT - 2025/12/03 ） ツイート

PR

関連記事

国勢調査の調査票が運搬中に強風で飛散 - 統計センター
アプリマーケットの連携アプリ経由で顧客情報流出の可能性 - スマレジ
フィッシング攻撃契機に不正アクセス - アーク東短オルタナティブ
医師が個人情報含む診察室内写真をSNS投稿 - 横浜市医師会
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
地震後の園児帰宅希望募る保護者向けメールで誤送信 - 佐用町
福袋発売の高負荷時にサイバー攻撃 - コスプレ通販サイト
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性