注目cisa_kev1分
CVE-2025-48595: Android Framework に整数オーバーフロー脆弱性、ローカル権限昇格が可能
要約
Android Framework に整数オーバーフローの脆弱性 (CVE-2025-48595) が確認された。この脆弱性を悪用されると任意コードの実行が可能となり、端末上でのローカル権限昇格につながる恐れがある。CISAはKEV（悪用が確認された脆弱性カタログ）に本脆弱性を追加しており、実際の悪用事例が把握されている。
あなたへの影響
Android デバイスを業務利用しているチームや MDM で管理する担当者は、該当のセキュリティパッチの適用状況を近日中に確認することを推奨する。
推奨：KEV 掲載は実悪用が確認済みであることを意味するため、パッチ適用を優先度高く扱いたい。