Android Runtime のuse-after-freeの脆弱性（CVE-2025-48543）

何が起きた

Android Runtime（Android でアプリを動かす仕組み）に、使い終わったメモリーを再び使ってしまう弱点（解放後使用）が見つかりました。悪用されると、Chrome のサンドボックス（守りの囲い）を抜け出して Android の system_server を攻撃し、より強い権限を得られる可能性があります。NVD に登録された CISA の評価では、対象の機器の上で、一般利用者程度の権限があれば、利用者の操作なしで悪用できるとされています。Google も、限られた標的への悪用の兆候があるとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Android の 13、14、15、16 を使っている端末が対象です。

何をすればいい

端末のセキュリティパッチレベルが 2025-09-01 以降になっているか確認してください。Google の案内では、2025-09-01 以降のパッチレベルでこの問題が直されています。端末の更新はメーカーごとに配られるため、使っている端末のメーカーの公式の案内も確認してください。

やることチェックリスト

• 端末のセキュリティパッチレベルを確かめる
• 2025-09-01 以降のパッチレベルに更新する
• メーカーから届いた更新をすぐに入れる

用語メモ

解放後使用 用語集で見る

使い終わって手放したメモリーを、プログラムが間違えて再び使ってしまう問題です。

サンドボックス 用語集で見る

プログラムを囲いの中で動かし、外の大事な部分に触れられないようにする守りの仕組みです。

セキュリティパッチレベル 用語集で見る

Android 端末にどの時点までのセキュリティ修正が入っているかを、日付で示したものです。