Googleは5月5日(米国時間)、「Android Security Bulletin—May 2025 | Android Open Source Project」において、Androidデバイスに影響する脆弱性の情報をまとめた2025年5月のセキュリティ情報を公開した。
今回のアップデートには2025-05-01、2025-05-05の2つのセキュリティパッチレベルの情報が含まれており、すでに悪用されている1件の脆弱性を含む合計46件の脆弱性の情報が公表された。
脆弱性の情報
Androidのセキュリティパッチレベルは、Android OSの脆弱性や悪意のあるコードによる攻撃に対処するためにGoogleが提供するセキュリティパッチのマニフェスト。使用しているAndroidデバイス(スマートフォンやタブレット)に適用されたパッチレベルを調べれば、そのデバイスがどの脆弱性に対処済みか確認できる。
今回公開されたパッチレベル2025-05-01には24件の脆弱性が、パッチレベル2025-05-05には22件の脆弱性が含まれている。これらのうち限定的な標的型攻撃に悪用された可能性があると指摘された脆弱性は次のとおり。