Googleは2026年11月のAndroid向けセキュリティアップデートを公開し、200件を超える脆弱性を修正しました。今回の更新には24件以上の重大な脆弱性が含まれており、なかでもAndroid Frameworkに存在する欠陥は、ユーザーの操作を必要とせずにリモートコード実行につながる可能性があるとされています。
Android Frameworkの重大な脆弱性を修正
今回のセキュリティアップデートは、大きく2段階に分かれています。
最初の「2026-11-01」セキュリティパッチレベルでは、Android Runtime、Framework、Systemに存在する119件の脆弱性が修正されました。
内訳は以下の通りです。
- Framework：65件
- System：53件
- Android Runtime：高重要度の情報漏えい脆弱性1件
今回修正された脆弱性のうち、特に深刻とされているのがCVE-2026-58868です。Android Frameworkに存在するこの欠陥は、追加の実行権限を必要とせず、ユーザーによる操作も不要な状態でリモートコード実行につながる可能性があります。
つまり、攻撃者が脆弱性を悪用した場合、ユーザーが何らかの操作を行わなくてもコードを実行される恐れがあるということです。
また、Systemコンポーネントについても、リモートコード実行や権限昇格、サービス拒否攻撃（DoS）につながる重大な脆弱性が修正されています。
なお、これらの脆弱性のうち17件については、Google Playシステムアップデートを通じて月例アップデートに先行して修正が配信されていました。
11月5日パッチではKernelやQualcommなどの問題も修正
2段階目となる「2026-11-05」セキュリティパッチレベルでは、Kernelや各半導体メーカーのコンポーネントなどに存在する97件の脆弱性が修正されます。
対象には以下のコンポーネントが含まれています。
- Kernel
- Arm
- Imagination Technologies
- MediaTek
- Unisoc
- Qualcomm
今回の修正では高重要度の脆弱性が中心となっていますが、Bluetooth、pKVM、HID、MediaTekのモデム関連コンポーネント、Qualcommの非公開コンポーネントなどには、重大な脆弱性も複数存在していました。
Googleは、セキュリティパッチレベルが2026-11-05以降の端末で、今回の対象となるすべての問題が修正されると説明しています。
Android XRとWear OSにもセキュリティ更新
Googleは今回、通常のAndroid向けセキュリティ情報に加えて、Android XRとWear OS向けのセキュリティ情報も公開しました。
Android XRではFrameworkに存在する高重要度の脆弱性が修正され、Wear OSではFrameworkとSystemに存在する2件の高重要度の脆弱性が修正されています。
今回の更新はスマートフォンだけでなく、Android XRやWear OSを搭載するデバイスにも関係するものとなっています。
200件を超える脆弱性が修正された今回の月例アップデートは、特にユーザー操作を必要としないリモートコード実行の欠陥が含まれている点で重要です。対象端末を使用している場合は、セキュリティアップデートの配信状況を確認しておきたいところです。
