Androidに四半期に一度の大規模セキュリティ更新

～致命的なもの多数、悪用の兆候も - 窓の杜 (06/03) 

『メーカーからパッチが提供され次第、速やかに適用を

今月は四半期に一度（3月、6月、9月、12月）の大規模アップデートで、深刻度が4段階中最高の「Critical」が18件含まれる。また、深刻度の評価は「High」にとどまるものの、 限定的な標的型攻撃で悪用されている兆候がある脆弱性（CVE-2025-48595） も対処された。』

今更というか、しっかり追えてなかった。

CVE-2025-48595 (NIST 06/02)

『 ADP:  CISA-ADP

Base Score:8.4 HIGH』

KEVカタログにも掲載あり。 (CISA 06/02)

『Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.』

Androidアプリのセキュア設計・セキュアコーディングガイド — Androidアプリのセキュア設計・セキュアコーディングガイド 2026-09-16 ドキュメント (09/16)

一般社団法人日本スマートフォンセキュリティ協会（JSSEC）という組織があるのですね。