Googleは2026年11月分のAndroidセキュリティ情報を公開しました。今回のアップデートでは、合計216件もの脆弱性が修正されており、そのうち23件が深刻度「Critical」と位置付けられています。特に注目すべきは、Frameworkコンポーネントにおける脆弱性「CVE-2026-58868」です。これは、追加の実行権限を必要とせず、ユーザーが何らかの操作を行わなくてもリモートからコードを実行される恐れがある極めて重大な問題です。修正を完全に適用するには、セキュリティパッチレベル「2026-11-05」以降への更新が必要となります。
また、「SMS of Death」と呼ばれる脆弱性「CVE-2026-58882」も深刻な問題として報告されています。これは、特別に細工されたSMS（WAP Push形式）を受信しただけで、電話機能が停止したり、端末が再起動を繰り返したりする可能性があるサービス拒否（DoS）の脆弱性です。利用者がメッセージを開封する操作すら不要である点が特徴で、緊急通報中の通話にも影響を及ぼす恐れがあります。GoogleはAndroid 14から17を主な修正対象として挙げていますが、古いバージョンでの危険性についても研究者から指摘されており、注意が必要です。
今回の脆弱性への対策として、ユーザーは自身の端末のOSバージョンと「Androidセキュリティアップデート」の日付を確認することが重要です。メーカーから提供されている最新の更新プログラムを速やかに適用しましょう。Android 10以降の端末であれば、一部の修正はGoogle Playシステムアップデート経由で配信される場合もあります。パッチレベルが「2026-11-05」以降になっているかを確認し、もし古い端末で更新が提供されない場合は、製造元へ状況を確認するか、セキュリティ確保のための端末の入れ替えも検討してください。