Androidのセキュリティパッチレベル：確認方法を解説

セキュリティ更新が届かなくなったスマートフォンでも、ネットバンキングやメール、業務アカウントへのログインは問題なくできてしまいます。

Androidのセキュリティパッチレベルを見れば、メーカーがどの修正プログラムを適用済みとしているかを確認できます。端末の更新スケジュールやサポート状況とあわせて確認すれば、更新を適用すべきか、更新の遅れを調べるべきか、サポート切れの端末を買い替えるべきかを判断しやすくなります。

まず、正しい日付を見つけることが第一歩です。Androidのバージョン、Androidセキュリティ更新、Google Playシステム アップデートは、それぞれスマートフォンのソフトウェアの異なる部分を示しています。

多くのAndroidスマートフォンでは、次の手順で確認できます。

1. 設定を開きます。
2. デバイス情報を選び、続けてAndroidバージョンを選びます。
3. Androidセキュリティ アップデートを見つけ、日付を控えます。
4. 表示されている場合は、Google Playシステム アップデートの日付も別途控えます。

Googleの Android更新手順では、これらの項目がAndroidバージョンやビルド番号とともに記載されています。メニュー名は機種によって異なります。見つからない場合は、設定の検索機能で「セキュリティ アップデート」または「セキュリティ パッチ レベル」と入力してください。

Samsung Galaxyスマートフォンでは、通常、パッチの日付は設定 → 端末情報 → ソフトウェア情報 → Androidセキュリティパッチレベルにあります。

更新を確認する前に、まず日付を記録しておきましょう。インストール後に比較する具体的な基準になります。

パッチの日付が実際に意味すること

セキュリティパッチレベルは、端末メーカーが適用済みと宣言しているセキュリティ修正の集合を示します。スマートフォンを購入した日付ではなく、必ずしも更新をインストールした日でもありません。

Androidのセキュリティ情報（バルテン）では、修正プログラムが-01と-05で終わる2種類のパッチレベルに分けて提供されるのが一般的です。Googleによると、こうすることでメーカーは修正群をより迅速に配信できるようになります。

以下の例では、Googleの 2026年11月のAndroidセキュリティ情報を使用します。これらはあくまで例示用のパッチレベルであり、お使いのスマートフォンに表示されるべき日付を恒久的に示すものではありません。

「05」レベルは、その月のセキュリティ情報が求める、より広範な要件をカバーします。ただし、その月の5日に更新をインストールしたという意味ではありません。

該当性も重要です。お使いのスマートフォンに搭載されていないコンポーネントの脆弱性は、影響しない可能性があります。また、メーカー独自のセキュリティ情報には、端末固有の追加修正が掲載されることがありますが、これらはAndroidのパッチレベルを宣言するうえで必須ではありません。

同じ区別は、 9月のAndroidセキュリティ更新でも見られました。OSのバージョンだけでは、毎月必要な修正が適用されているかどうかを判断できなかったのです。

AndroidバージョンとGoogle Play更新は別の情報

スマートフォンを確認する際は、次の3つの項目に注目してください。

Googleの Mainlineのドキュメントによると、一部のAndroidコンポーネントは、Google Playシステム アップデートなどを通じて、通常のAndroidリリースサイクルとは別に更新を受け取れます。

そのため、Google Playシステム アップデートも確認する価値はありますが、メーカーのファームウェア更新の代わりにはなりません。更新の仕組みがそれぞれ異なるソフトウェアを対象としているため、日付が食い違うこともあります。

ブラウザーやアプリの更新にも、別途注意が必要です。 改ざんされたWebサイトを通じてiPhoneとAndroidを狙ったキャンペーンでは、研究者が、すでに修正済みの脆弱性を悪用するエクスプロイトチェーンを回収しました。OSを最新に保つことは、ブラウザーやアプリも含めた、より広範な更新習慣の一部とすべきです。

利用可能なセキュリティ更新のインストール方法

Googleは、Androidのシステム更新について、設定 → システム → ソフトウェア アップデートへ進むよう案内しています。画面の指示に従い、必要な再起動まで完了させてください。

Galaxyの場合は、通常、設定 → ソフトウェア更新またはシステム アップデートから確認し、ダウンロードおよびインストール、または利用可能な更新確認のオプションを選択します。表示名は、機種やキャリア、ソフトウェアのバージョンによって異なります。Google Playシステム アップデートについては、設定内でその名称のとおりに検索し、表示される手順に従ってください。

開始する前に、重要なデータをバックアップし、Wi-Fiに接続して、十分なバッテリー残量があることを確認しましょう。インストールと必要な再起動が終わったら、パッチレベルの画面に戻って結果を確かめます。

更新の通知が届いたことや、ダウンロードが完了したことは、インストール済みのパッチレベルを確認したことと同じではありません。

パッチの日付が古いままになる理由

Googleによると、更新スケジュールは端末、メーカー、携帯通信事業者によって異なります。セキュリティ情報が公開されたからといって、サポート対象のすべてのスマートフォンにすぐ対応する更新が届くわけではありません。

メーカーごとに更新の運用スケジュールも異なります。たとえばSamsungの セキュリティ更新の対象範囲では、一部の端末について、月次、四半期ごと、半年ごとのファームウェア更新が掲載されています。

日付が古いと感じたら、次の点を確認してください。

• 正確な機種名：製品ファミリーだけに頼らず、型番を確認する
• 更新頻度：メーカーが現在公表しているセキュリティ更新のスケジュールを調べる
• サポート終了日：端末がまだセキュリティ更新の対象かどうかを確かめる
• 配信状況：お使いの機種、地域、キャリアで更新が利用可能かを確認する
• インストール状況：ダウンロードの失敗、ストレージ不足、再起動待ちなどを解消する

「利用可能な更新はありません」と表示されても、わかるのは、そのチャネルを通じて現時点で更新を取得できるかどうかだけです。端末が引き続きサポート対象であることを示すものではありません。

パッチの日付をセキュリティ判断につなげる

個人のスマートフォンでは、インストール済みのパッチレベルを、その機種についてメーカーが公表している最新情報と照らし合わせます。期待される更新が見当たらない場合は、型番、ビルド番号、パッチの日付を添えて、メーカーまたはキャリアに問い合わせてください。

セキュリティサポートが終了している場合は、機密性の高い作業をサポート対象の端末へ移し、スマートフォンの買い替えを計画しましょう。アプリの更新が届き続けていても、基盤となるファームウェアの脆弱性が修正されているとは限りません。

企業の場合は、これらの確認を文書化した パッチ管理ポリシーに組み込みます。機種、インストール済みのパッチレベル、サポート期限、各端末が持つ業務上のアクセス権を一覧化してください。

承認された最低パッチレベルと、遅れている端末に対するエスカレーション手順を定めます。サポートされている範囲でモバイルデバイス管理（MDM）やアクセス制御を活用し、特に管理業務や機密業務に使う端末には細心の注意を払ってください。

四半期ごとの更新スケジュールで日付が古い理由を説明できる場合もありますが、そのスケジュールが組織の要件を満たすかどうかは、セキュリティ担当者が判断する必要があります。一時的な例外を認める場合は、責任者を決め、必要に応じてアクセスを制限し、対処または買い替えの期限を設けるべきです。

パッチの日付を確認する目的は、判断を下すことにあります。利用可能な修正をインストールするのか、見逃された更新を調査するのか、役割に必要な保護を受けられなくなった端末を退役させるのかを決めるのです。

関連記事：スマートフォンのパッチの日付を位置づけるために、 Googleの11月のAndroidセキュリティ更新と、同更新が対処する脆弱性の解説もご覧ください。