「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も

Googleは、「Android」向けに2026年5月の月例セキュリティアップデートを公開した。

現地時間2026年5月4日にセキュリティアドバイザリを公開し、Androidデバイス向けにパッチレベル「2026-05-01」をリリースしたもの。

今回のアップデートでは、「System」コンポーネントである「Android Debug Bridge」に確認された脆弱性「CVE-2026-0073」へ対応した。

ワイアレスによるADB相互認証をバイパスでき、近接したネットワークからリモートでコードを実行することが可能としており、Googleでは重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性について米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「8.8」、重要度を「高（High）」とした。

（Security NEXT - 2026/05/11 ）ツイート