最近の脆弱性 › CVE-2025-48595
Android Framework の脆弱性（CVE-2025-48595）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-48595 |
|---|---|
| 製品 | Android Framework |
| 深刻度（CVSS） | 8.4 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-02 |
| 米国政府機関の対応期限 | 2026-06-05 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-190 |
何が起きた
スマートフォンなどの OS Android の仕組みの部分（Framework）に、計算した整数が大きくなりすぎて正しく扱えない弱点（整数のオーバーフロー）が見つかり、実際に悪用が確認されています。複数の場所でコードを実行される道があり、端末の上で強い権限を得られる（権限昇格）おそれがあります。悪用に、追加の権限や利用者の操作は必要ありません。Google も、限られた標的への攻撃に使われた可能性があるとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Android 14、15、16 の端末で、セキュリティパッチレベルが 2026-06-01 より前のものが影響を受けます。
何をすればいい
端末のメーカーや携帯電話会社の案内に従って、セキュリティパッチレベルが 2026-06-01 以降になる更新を適用してください。
やることチェックリスト
- セキュリティパッチレベルが2026-06-01以降か確かめる
- Androidのセキュリティアップデートを適用する
- 更新が止まった古い端末を使い続けていないか確かめる
用語メモ
- 整数のオーバーフロー
- 計算した数が、入れておける大きさを超えてしまい、正しくない値になる不具合のことです。
- 権限昇格
- 本来持っていない、より強い権限を手に入れることです。
元データ（英語・CISA KEV より）
Android Framework Integer Overflow Vulnerability
概要
Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.