Android CVE-2026-58868などCriticalを修正―11月のセキュリティパッチレベルを確認

Googleは2026年11月2日、Androidの11月セキュリティ情報を公表しました。FrameworkのCVE-2026-58868、SystemのCVE-2026-58876・CVE-2026-58936は、Androidの分類でCriticalの遠隔コード実行です。修正対象のAOSP系列として14、15、16、16-qpr2、17を挙げています。

公式情報は、FrameworkとSystemの最も重大な問題について、追加の実行権限や利用者操作なしで遠隔コード実行に至ると説明しています。一方、個別の攻撃入力や侵入経路の詳細は示していません。深刻度は防御機構が無効化・回避された場合の影響に基づく評価で、実被害の確認とは別です。

修正範囲はパッチレベルで確認します。2026-11-01は同レベルの問題と過去の修正、2026-11-05以降はカーネルなどを含む今回の適用対象すべてをカバーします。前記のFramework・Systemの3件は11月1日分に含まれますが、月例更新全体の確認をそこで終えないことが大切です。

業務端末の管理者はメーカーの更新提供状況と、適用後のAndroidセキュリティパッチレベルを確認してください。Google Playシステムアップデートの日付だけでは、端末全体の11月5日分が適用されたとは判断できません。AOSPへの修正公開と、各端末への配信・適用は別の段階です。