この Android セキュリティ リリースノートには、Android デバイスに影響があり、Android 16 で対処済みのセキュリティ脆弱性の詳細を掲載しています。セキュリティ パッチレベル 2025-07-01 以降の Android 16 デバイスは、これらの問題から保護されています（Android 16 の AOSP でのリリース時点におけるデフォルトのセキュリティ パッチレベルは 2025-07-01 です）。デバイスのセキュリティ パッチレベルを確認するには、Android のバージョンを確認して更新する方法をご覧ください。
Android パートナーには、公開前にすべての問題が通知されます。これらの問題に対するソースコードのパッチは、Android 16 のリリースの一環として Android オープンソース プロジェクト（AOSP）リポジトリにリリースされます。
これらのリリースノートに掲載される問題の重大度の評価は、攻撃対象のデバイスで脆弱性が悪用された場合の影響に基づいています。プラットフォームやサービスでのリスク軽減策が、開発目的または不正な回避策により無効となっていると仮定しています。
この新たに報告された問題によって実際のユーザー デバイスが不正使用された報告はありません。 Android セキュリティ プラットフォームの保護や Google Play プロテクトについて詳しくは、Android と Google サービスでのリスク軽減策をご覧ください。こうした保護により、Android プラットフォームのセキュリティが改善されます。
お知らせ
- このドキュメントに掲載されている問題については、Android 16 で対処しました。この情報は、参考および透明性確保のために提供されています。
- Android エコシステムの保護に継続的にご協力いただいているセキュリティ リサーチ コミュニティの皆様に感謝とお礼を申し上げます。
Android と Google サービスでのリスク軽減策
ここでは、Android セキュリティ プラットフォームの保護と Google Play プロテクトのようなサービスの保護によるリスクの軽減について概説します。こうした機能は、Android でセキュリティの脆弱性が悪用される可能性を減らします。
- Android プラットフォームの最新版での機能強化により、Android 上の多くの問題の悪用が困難になります。Google では、すべてのユーザーに対し、できる限り最新版の Android に更新することをおすすめしています。
- Android セキュリティ チームは、Google Play プロテクトを使って脆弱性の悪用を積極的に監視しており、有害な可能性があるアプリについてユーザーに警告しています。Google Play プロテクトは、Google モバイル サービスを搭載したデバイスではデフォルトで有効になっており、Google Play 以外からアプリをインストールするユーザーにとっては特に重要です。
Android 16 の脆弱性の詳細
以下の各セクションに、Android 16 で修正済みのセキュリティ脆弱性の詳細を記載しています。影響を受けるコンポーネントごとに脆弱性を分類し、CVE、関連する参照先、脆弱性のタイプ、重大度などの詳細を記載しています。
フレームワーク
| CVE | 参照 | タイプ | 重大度 |
|---|---|---|---|
| CVE-2025-32320 | A-322818950 | EoP | 高 |
| CVE-2024-0028 | A-285588444 | ID | 高 |
| CVE-2025-26461 | A-404548070 | ID | 高 |
| CVE-2025-32317 | A-369137473 | ID | 高 |
システム
| CVE | 参照 | タイプ | 重大度 |
|---|---|---|---|
| CVE-2025-32318 | A-383366951 | EoP | 重大 |
| CVE-2025-26434 | A-367969933 | ID | 高 |
| CVE-2025-32316 | A-283457989 | ID | 高 |
一般的な質問と回答
上記の公開情報に対する一般的な質問とその回答について、以下をご確認ください。
1. 上記の問題に対処するようにデバイスが更新されているかどうかを確かめるには、どうすればよいですか？
デバイスのセキュリティ パッチレベルを確認するには、Android のバージョンを確認して更新する方法をご覧ください。
Android 16 の AOSP でのリリース時点におけるデフォルトのセキュリティ パッチレベルは 2025-07-01 です。セキュリティ パッチレベル 2025-07-01 以降の Android 16 を搭載した Android デバイスでは、これらのセキュリティ リリースノートに掲載されているすべての問題に対処しています。
2. 「タイプ」列の項目はどういう意味ですか？
脆弱性の詳細の表で「タイプ」列に記載した項目は、セキュリティの脆弱性の分類を示しています。
| 略語 | 定義 |
|---|---|
| RCE | リモートコード実行 |
| EoP | 権限昇格 |
| ID | 情報開示 |
| DoS | サービス拒否攻撃 |
| なし | 該当する分類なし |
3. 「参照」列の項目はどういう意味ですか？
脆弱性の詳細の表で「参照」列に記載した項目には、参照値が属する組織を識別する接頭辞が含まれる場合があります。
| 接頭辞 | 参照 |
|---|---|
| A- | Android バグ ID |
バージョン
| バージョン | 日付 | メモ |
|---|---|---|
| 1.0 | 2025 年 6 月 10 日 | 情報公開 |