「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も

Googleは、「Android」向けに2026年6月の月例セキュリティアップデートを公開し、CVEベースで122件の脆弱性に対応した。一部脆弱性は、すでに悪用されていると見られる。

現地時間2026年6月1日にセキュリティアドバイザリを公開し、Androidデバイスにおける脆弱性を解消するパッチレベル「2026-06-01」および「2026-06-05」をリリースした。パートナーベンダーが柔軟に対応できるよう2種類のパッチレベルを用意している。

「2026-06-01」では、Androidフレームワークやシステムなどに判明した70件の脆弱性を修正。

なかでもフレームワークに確認された「CVE-2025-65018」「CVE-2025-64720」、「CVE-2026-0043」「CVE-2026-0097」などシステムで確認された13件、あわせて15件については重要度を4段階中もっとも高い「クリティカル（Critical）」としている。

他脆弱性についても重要度を2番目に高い「高（High）」とレーティングした。フレームワークに判明した権限昇格の脆弱性「CVE-2025-48595」については、重要度が「高（High）」にとどまるものの、アドバイザリが公開された時点で、限定的な標的型攻撃に悪用された兆候が確認されている。

（Security NEXT - 2026/06/03 ）ツイート