Android、2026年11月のアップデートで200件超の脆弱性を修正

Googleは月曜日、Android向けの新たなセキュリティアップデートを発表しました。重大（Critical）レベルの脆弱性24件を含む、200件以上の脆弱性を修正しています。

パッチの第1弾は2026-11-01セキュリティパッチレベルとして端末に配信され、Androidランタイム、Framework、Systemにまたがる119件のセキュリティ上の欠陥を修正します。

最も多くの修正を受けたのはFrameworkで65件、次いでSystemが53件でした。Androidランタイムでは、重要度「高」の情報漏えいのバグ1件を修正しています。

Googleのセキュリティ情報によると、修正された脆弱性のうち最も深刻なものはFrameworkコンポーネントに存在し、CVE-2026-58868として追跡されています。

Googleは「これらのうち最も深刻なのは、Frameworkコンポーネントの重大なセキュリティ脆弱性です。悪用されると、追加の実行権限なしでリモートコード実行につながるおそれがあります。悪用にユーザー操作は必要ありません」と説明しています。

Systemコンポーネントでも、重大レベルのリモートコード実行（RCE）、権限昇格（EoP）、サービス拒否（DoS）の脆弱性が修正されました。

Googleは、これらの脆弱性のうち17件について、月例配信に先立ち、Google Playシステムアップデートとしてパッチを提供しています。

2026年11月のAndroidセキュリティアップデートの第2弾は2026-11-05セキュリティパッチレベルとして端末に配信され、Kernel、Arm、Imagination Technologies、MediaTek、Unisoc、Qualcommの各コンポーネントに存在する97件のバグを修正します。

修正の大半は重要度「高」の問題が対象ですが、そのうち十数件は、Bluetooth、pKVM、HID、MediaTekモデム、Qualcommのクローズドソースコンポーネントといったサブコンポーネントの、重大レベルの脆弱性です。

Googleは「2026-11-05以降のセキュリティパッチレベルでは、これらすべての問題に対処しています」と述べています。

Googleは月曜日、Android XRとWear OS向けのセキュリティ情報も公開しました。Android XRのアップデートでは、2026年11月のAndroidセキュリティ情報に記載されたバグに加え、Frameworkに存在する重要度「高」の脆弱性1件を修正しています。Wear OSのパッチでは、FrameworkとSystemに存在する重要度「高」の問題2件に対処しています。