- ひとことでAndroidの仕組みの部分で、整数のあふれから、端末の上で権限を高められる弱点です。
- 深刻度8.4 重要CVSS v3.1
- まずやることセキュリティパッチレベルが2026-06-01以降か確かめる
基本情報（データから表示）
| CVE番号 | CVE-2025-48595 |
|---|---|
| 製品 | Android Framework |
| 深刻度（CVSS） | 8.4 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-06-02 |
| 米国政府機関の対応期限 | 2026-06-05 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-190（整数オーバーフロー（桁あふれ）） |
何が起きた
スマートフォンなどの OS Android の仕組みの部分（Framework）に、計算した整数が大きくなりすぎて正しく扱えない弱点（整数のオーバーフロー）が見つかり、実際に悪用が確認されています。複数の場所でコードを実行される道があり、端末の上で強い権限を得られる（権限昇格）おそれがあります。悪用に、追加の権限や利用者の操作は必要ありません。Google も、限られた標的への攻撃に使われた可能性があるとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Android 14、15、16 の端末で、セキュリティパッチレベルが 2026-06-01 より前のものが影響を受けます。
何をすればいい
端末のメーカーや携帯電話会社の案内に従って、セキュリティパッチレベルが 2026-06-01 以降になる更新を適用してください。
やることチェックリスト
- セキュリティパッチレベルが2026-06-01以降か確かめる
- Androidのセキュリティアップデートを適用する
- 更新が止まった古い端末を使い続けていないか確かめる
用語メモ
- 整数のオーバーフロー
- 計算した数が、入れておける大きさを超えてしまい、正しくない値になる不具合のことです。
- 権限昇格 用語集で見る
- 本来持っていない、より強い権限を手に入れることです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Android Framework Integer Overflow Vulnerability
概要
Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る