android脆弱性｜11月は216件を修正、重大なコード実行の穴も
android脆弱性の11月分として、Googleは216件の修正を公開しました（10月は25件）。最も重いのは、Frameworkにあるコード遠隔実行の穴「CVE-2026-58868」で、追加の権限もユーザーの操作も要らないとされます。実際に悪用された報告は、今のところ出ていないようです。
目次
結論：11月に216件の脆弱性が直された
Googleは現地時間の11月2日に、11月のAndroidセキュリティ情報を出しました。今月は216件の脆弱性が直され、10月の25件から大きく増えています。
深刻度の最上位「Critical」は23件、次の「High」は193件です。自分の端末に修正が入っているかは、設定でパッチレベルの日付を見て確かめられます。
下の表は、android脆弱性に関する出来事を日時の順に並べたものです。
| 日時 | 出来事 |
|---|---|
| 2025年12月2日（記事の日付） | Googleが2件のCVEで限定的な悪用の兆候を認め、修正を公開したと報じられた |
| 2026年10月5日 | 10月のAndroidセキュリティ公開情報が公開された |
| 2026年10月8日 | 10月の公開情報が更新された |
| 2026年11月2日（現地時間） | Googleが11月のAndroidセキュリティ情報を発表した |
| 2026年11月4日 08:35 | 窓の杜が11月のAndroidセキュリティ情報を記事にした |
いちばん重い穴はCVE-2026-58868
11月分で最も深刻なのは、Frameworkにあるコード遠隔実行の穴「CVE-2026-58868」です。
この穴は追加の権限が要らず、ユーザーが何もしなくても悪用できるとされています。
CVEは、公開済みの脆弱性に番号をつけて並べた辞書です。米MITRE社が運営しています。
今のところ悪用の報告はない
11月分の脆弱性について、実際に悪用されたという報告は今のところ出ていないようです。ただし、今後悪用されるかどうかは、まだ分かっていません。
参考までに、2025年12月にもGoogleは2件の脆弱性で限定的な悪用の兆候があると認めています。
Google Playプロテクトは悪用を見張る仕組みで、対応端末では初めから有効です。
更新は「2026-11-01」と「2026-11-05」の2段階
11月分の更新は2段階に分かれています。すべての問題を直すには、パッチレベルが2026-11-05以降である必要があります。
| パッチレベル | 修正の内容 |
|---|---|
| 2026-11-01 | 119件を修正。Criticalは8件で、SystemとFrameworkに集中 |
| 2026-11-05 | 追加で97件。カーネルやチップ部品の問題が中心 |
対象のAndroidと、Google Play経由の配信
修正が反映される対象は、Android 14・15・16・16-QPR2・17です。
修正のうち17件は、Google Playシステムアップデートでも届きます。
Android 10以降は、Google Play経由で一部の部品だけ先に更新できます。
端末に更新が届くか、いつ届くかは、メーカーごとに違います。
自分のスマホの状況を確認する手順
ニュースで見たCVE番号と修正月を調べ、自分のパッチレベルと比べると、対象かどうかを判断しやすくなります。
更新の目安は機種で違います。Pixelは毎月ですが、他は数か月おきのこともあります。サポートが終わった機種には修正が届かず、穴が残ります。
- 「設定」を開く
- 「デバイス情報」を選ぶ
- 「Androidバージョン」を開く
- 「Androidセキュリティアップデート」で日付を見る
身近な注意点
脆弱性の多くは、悪用に高い技術や条件が要ります。偽SMSや偽アプリの方が身近な危険です。
- 紛失や盗難に備え、端末や一部アプリに画面ロックなどを設定しておく
- 公式のアプリストア以外から、むやみにアプリを入れない
- 屋外の公共無線LANには、にせのアクセスポイントがあるので、むやみに使わない
- パスワードは使い回さず、二段階認証などを使う
- 身に覚えのないSMSやメールは開かず、リンクや添付も開かない
まだ分かっていないこと
以下の点は、材料からはまだ分かっていません。メーカーや公式の案内で確認してください。
- 自分の機種に11月分の更新がいつ届くか（メーカーごとに違い、まだ分かっていません）
- CVE-2026-58868が今後実際に悪用されるかは、まだ分かっていません
- CVE-2026-58868の詳しい影響範囲は、材料からはまだ分かっていません
- 個々の機種ごとの配信予定は、まだ分かっていません
よくある疑問
android脆弱性の11月分で、いちばん重いものは何ですか？
Frameworkにあるコード遠隔実行の穴「CVE-2026-58868」です。追加の権限は要らず、ユーザーが何もしなくても悪用できるとされています。
android脆弱性は、実際に悪用されていますか？
11月分の脆弱性について、悪用の報告は今のところ出ていないようです。今後悪用されるかは、まだ分かっていません。
android脆弱性の修正を、自分のスマホで確かめるには？
「設定」→「デバイス情報」→「Androidバージョン」→「Androidセキュリティアップデート」の順に開いて、日付を確認します。届く時期は機種とメーカーで違います。
あわせて読みたい
同じ分野の新しい記事
- 戸越銀座 火事｜4日夕方に商店街の飲食店で出…11/7(土) 22:40NEW
