結論: Androidの11月のセキュリティ情報では、修正が200件を超え、操作不要で悪用される恐れのある重大な欠陥も含まれます。自分のスマホのパッチレベルが「2026-11-05」以降なら、今回の修正はすべて入っています。古ければ、システムアップデートを実行しましょう。
11月のAndroidセキュリティ更新で、何が起きた?
Googleは2026年11月2日、「Android Security Bulletin—November 2026」を公開しました。報道によると、修正は200件を超え、そのうちの重大なものとして、次の2つが挙げられています。
- CVE-2026-58868:Frameworkの欠陥で、利用者の操作や追加の権限なしに、遠隔でコードを実行される恐れがあるとされる
- CVE-2026-58882:細工されたSMSで、通話に支障が出る恐れがあるとされる
報じられている範囲では、悪用の兆候は示されていません。ただ、欠陥の内容が公開されると、攻撃者に狙われやすくなるため、更新は早めに適用するのが基本です。
パッチレベルが2段階ある理由
今回のブレティンには、「2026-11-01」と「2026-11-05」の2つのパッチレベルがあります。
- 2026-11-01:Frameworkなど、OS本体まわりの修正
- 2026-11-05:上の修正に加えて、カーネルや、Arm・MediaTek・Qualcommなどのチップ関連の修正
2段階あるのは、全機種に共通する修正を、メーカーが先に素早く配れるようにするためです。「2026-11-05以降」なら、全部入りです。
自分のスマホのパッチレベルを確認する
メーカーによって名前は少し違いますが、おおむね次の場所にあります。
- 「設定」を開く
- 「デバイス情報」(端末情報)を開く
- 「Androidバージョン」(ソフトウェア情報)を開く
- 「Androidセキュリティアップデート」(セキュリティパッチレベル)の日付を見る
日付が「2026-11-05」以降なら、安心です。「2026-10」以前なら、更新が必要です。
アップデートの実行方法
- Pixel:「設定」→「システム」→「システムアップデート」→「アップデートを確認」
- Galaxy:「設定」→「ソフトウェア更新」→「ダウンロードおよびインストール」
- そのほか:「設定」→「システム」→「システムアップデート」など(機種で名前が異なります)
更新の前に、Wi-Fiにつなぎ、バッテリーを十分に残しておきましょう。写真や連絡先のバックアップも、済ませておくと安心です。バックアップについては、スマホのバックアップができているか確認する方法も参考になります。
更新が届かない・出ないとき
- まだ届いていないだけ:メーカーや通信会社の配信は、順番です。数週間待つ場合があります。
- サポート期間が終了している:メーカーが更新を提供しない機種は、パッチレベルが古いままになります。重要なアプリの利用を控えるか、機種変更を検討してください。
- Google Playシステムアップデート:Android 10以降の一部の端末では、これとは別に、「Google Playシステムアップデート」でも、修正が届くことがあります。「設定」の「セキュリティ」などで、確認できます。
更新までの間に気をつけたいこと
- 知らない相手からのSMSやメッセージのリンクは開かない。
- Google Play プロテクトを、オンのままにしておく。
- Google Play以外から、アプリを入れない。
偽の配送通知など、SMSを使った詐欺は多いので、フィッシングとは?など、関連する記事もあわせてどうぞ。
まとめ
- Androidの11月の更新は、修正が200件超。
- パッチレベルは「11-01」と「11-05」の2段階で、11-05以降なら全部入り。
- 設定で自分のパッチレベルを確認し、古ければアップデートを。
※この記事は、2026年11月5日時点の報道にもとづきます。詳しい一覧は、Android Open Source Projectの公式ブレティンで確認できます。