Android December 2025 Security Bulletin: Framework/Kernel CVEs (RCE/LPE/Info Leak)

重要な脆弱性情報の概要 Android Security Bulletin—2025年12月 公開日: 2025年12月 セキュリティパッチレベル: 2025-12-01 および 2025-12-05 重要な脆弱性の概要 Frameworkコンポーネントの重大な脆弱性: - CVE-2025-40130: 深刻度：高。追加の権限なしでリモートサービス拒否（DoS）を招く可能性があります。 - CVE-2025-4334: 深刻度：高。情報漏洩を招く可能性があります。 Google Playシステムアップデート: 修正されたセキュリティ上の問題はありません。 2025-12-01 セキュリティパッチレベルの脆弱性情報 1. Frameworkコンポーネント - CVE-2025-48631: 深刻度：高。サービス拒否（DoS）を招く可能性があります。 - CVE-2025-48574: 深刻度：高。情報漏洩（ID）を招く可能性があります。 2. System - CVE-2025-48572: 深刻度：高。ローカルでの権限昇格を招く可能性があります。 - CVE-2025-48590: 深刻度：高。情報漏洩を招く可能性があります。 3. カーネル - CVE-2025-48623: 深刻度：高。ローカルでの権限昇格を招く可能性があります（x86アーキテクチャに限定されません）。 - CVE-2025-48624: 深刻度：高。情報漏洩を招く可能性があります。 2025-12-05 セキュリティパッチレベルの脆弱性情報 カーネル - CVE-2025-48623: 深刻度：高。ローカルでの権限昇格を招く可能性があります。 - CVE-2025-48634: 深刻度：高。サービス拒否を招く可能性があります。 Armコンポーネント - CVE-2025-6349: 深刻度：高。情報漏洩を招く可能性があります。 - CVE-2025-8045: 深刻度：高。情報漏洩を招く可能性があります。 Imagination Technologiesコンポーネント - CVE-2025-6573: 深刻度：高。権限昇格を招く可能性があります。 MediaTekコンポーネント - CVE-2025-1780: 深刻度：高。情報漏洩を招く可能性があります。 - CVE-2025-1781: 深刻度：高。権限昇格を招く可能性があります。 Unisocコンポーネント - CVE-2025-8661: 深刻度：高。情報漏洩を招く可能性があります。 - CVE-2025-8662: 深刻度：高。権限昇格を招く可能性があります。 Qualcommコンポーネント - CVE-2025-1115: 深刻度：高。権限昇格を招く可能性があります。 - CVE-2025-1116: 深刻度：高。情報漏洩を招く可能性があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

Android December 2025 Security Bulletin: Framework/Kernel CVEs (RCE/LPE/Info Leak)

目標達成すべての支援者に感謝 — 100%達成しました！