Androidの2026年11月セキュリティパッチ、216件の脆弱性を修正　Criticalは23件

この記事でわかること

• 2026年11月のAndroidセキュリティ情報で修正された216件の脆弱性と、とくに危険度が高いもの
• 自分の端末が対策済みかを見分けるセキュリティパッチレベル「2026-11-01」と「2026-11-05」の違い
• パッチレベルの確認場所と、Google Play システムアップデートとの関係

Androidの11月のセキュリティ情報、216件の脆弱性を公表

Googleは米国時間の2026年11月2日、Androidの月例セキュリティ情報「Android Security Bulletin—November 2026」を公開しました。掲載された脆弱性は216件。深刻度が最も高い「Critical」が23件で、残る193件はその次の「High」です。

いちばん危険度が高いのは、Android本体のFramework（フレームワーク）にある「CVE-2026-58868」。追加の権限もユーザーの操作も必要とせず、リモートからコードを実行されるおそれがあります。System（システム）にも、同じくユーザー操作なしでリモートコード実行につながるCriticalが2件（CVE-2026-58876、CVE-2026-58936）あります。

Googleの深刻度は、Androidの保護機能が回避された場合に端末へ及ぶ影響を基準にした評価です。公開時点のセキュリティ情報に、これらの脆弱性が実際の攻撃に使われたという記載はありません。Android本体の修正対象として挙がっているのは、Android 14、15、16（16 QPR2を含む）、17です。

Critical 23件のうち15件はカーネルやチップ側の脆弱性

Critical 23件を対象ごとに分けると、次のとおりです。

目立つのはMediaTekのモデムで、これだけでCriticalが8件あります。チップメーカー分の深刻度はGoogleではなく各メーカーが評価したもので、詳しい内容も各社の公開情報に委ねられています。

カーネルとチップ側の15件は、Android本体とは別のパッチレベルで対策されます。ここが、自分の端末が対策済みかを見分けるときの分かれ目です。

対策済みかは「セキュリティパッチレベル」の日付で見分ける

今回のセキュリティ情報には、パッチレベルが2つあります。

• 2026-11-01：Android本体（Framework、Systemなど）の修正。Critical 8件を含む
• 2026-11-05：2026-11-01の分に加え、カーネルと各チップメーカー（Arm、Imagination Technologies、MediaTek、Unisoc、Qualcomm）の修正。今回の216件すべてに対応

端末のパッチレベルが2026年11月5日以降なら、今回の脆弱性はすべて対策済みです。2026年11月1日の場合、Android本体の分は済んでいても、カーネルやチップ側のCritical 15件の修正まで含まれているとは限りません。

パッチレベルは、Googleのヘルプによると、設定アプリの「デバイス情報」から「Androidバージョン」を開くと「Androidセキュリティアップデート」として表示されます。項目の名前や場所はメーカーによって異なります。

配信時期は機種しだい、Google Play システムアップデートも確認

セキュリティ更新を端末へ届けるのは各メーカーで、配信の時期は機種によって異なります。GoogleはAndroidのパートナー企業へ、公開の1か月以上前に今回の問題を通知しています。

更新の通知が届いたら、早めに適用してください。Googleは、更新前にWi-Fiへつなぎ、75%以上充電しておくよう案内しています。

一部の修正は、Androidのセキュリティ更新とは別の「Google Play システムアップデート」でも届きます。今回はメディアコーデック（動画や音声を処理する部品）やWi-Fi、通信関連などが対象で、ユーザー操作なしのリモートコード実行につながるCriticalのCVE-2026-58876も含まれます。Android 10以降の一部の端末では、Google Play システムアップデートの日付が2026年11月1日のパッチレベルと一致するものになります。この日付も、先ほどの「Androidバージョン」の画面で確認できます。

セキュリティ更新が何か月も止まったままの端末は、メーカーのサポートが終わっている可能性があります。更新の提供期間は、メーカーのサポート情報で確かめられます。