この Android のセキュリティに関する公開情報には、Android デバイスに影響を及ぼすセキュリティの脆弱性の詳細を掲載しています。セキュリティ パッチレベル 2026-11-05 以降では、下記のすべての問題に対処しています。デバイスのセキュリティ パッチレベルを確認するには、Android のバージョンを確認して更新する方法をご覧ください。
この公開情報の初回の公開から 48 時間以内に、対応するソースコードのパッチを Android オープンソース プロジェクト（AOSP）リポジトリにリリースします。その後、AOSP リンクを追加してこの公開情報を改訂します。
以下の問題のうち最も重大度の高いのは、フレームワーク コンポーネントの重大なセキュリティの脆弱性により、追加の実行権限がなくてもリモートでコードを実行できるようになる問題です。この脆弱性を悪用するためにユーザーの操作は必要ありません。 重大度の評価は、攻撃対象のデバイスでその脆弱性が悪用された場合の影響に基づいています。プラットフォームやサービスでのリスク軽減策が、開発目的または不正な回避策により無効となっていると仮定しています。
Android セキュリティ プラットフォームの保護や Google Play プロテクトについて詳しくは、Android と Google Play プロテクトでのリスク軽減策をご覧ください。こうした保護により、Android プラットフォームのセキュリティが改善されます。
Android パートナーには、情報公開の 1 か月前までにすべての問題が通知されます。
Android と Google サービスでのリスク軽減策
ここでは、Android セキュリティ プラットフォームの保護と Google Play プロテクトのようなサービスの保護によるリスクの軽減について概説します。こうした機能は、Android でセキュリティの脆弱性が悪用される可能性を減らします。
- Android プラットフォームの最新版での機能強化により、Android 上の多くの問題の悪用が困難になります。Google では、すべてのユーザーに対し、できる限り最新バージョンの Android に更新することをおすすめしています。
- Android セキュリティ チームは、Google Play プロテクトを使って脆弱性の悪用を積極的に監視しており、有害な可能性があるアプリについてユーザーに警告しています。Google Play プロテクトは、Google モバイル サービスを搭載したデバイスではデフォルトで有効になっており、Google Play 以外からアプリをインストールするユーザーにとっては特に重要です。
セキュリティ パッチレベル 2026-11-01 の脆弱性の詳細
以下に、パッチレベル 2026-11-01 に該当するセキュリティ脆弱性の各項目の詳細を示します。脆弱性は、影響を受けるコンポーネントごとに分類しています。問題の説明に続いて、CVE ID、関連する参照先、脆弱性のタイプ、重大度、更新対象の AOSP バージョン（該当する場合）を表にまとめています。問題の対処法として一般公開されている変更内容（AOSP の変更の一覧など）が参照可能な場合は、バグ ID にその情報へのリンクがあります。複数の変更が同じバグに関係する場合は、バグ ID の後に記載した番号に、追加の参照へのリンクがあります。Android 10 以降を搭載したデバイスは、セキュリティ アップデートと Google Play システム アップデートを受信することがあります。
Android ランタイム
このセクションの最も重大な脆弱性により、追加の実行権限を必要とすることなく、ローカルで情報が漏えいするおそれがあります。この脆弱性を悪用するためにユーザーの操作は必要ありません。
| CVE | 参照 | タイプ | 重大度 | 更新対象の AOSP バージョン |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | ID | 高 | 14、15、16、16-qpr2、17 |
フレームワーク
このセクションの最も重大な脆弱性により、追加の実行権限を必要とすることなく、リモートでコードを実行されるおそれがあります。この脆弱性を悪用するためにユーザーの操作は必要ありません。
| CVE | 参照 | タイプ | 重大度 | 更新対象の AOSP バージョン |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | 重大 | 14、15、16、16-qpr2、17 |
| CVE-2026-58857 | A-503553199 | RCE | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22424 | A-350456241 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22426 | A-365086157 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22442 | A-382064697 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-26433 | A-385347977 | EoP | 高 | 14、15 |
| CVE-2026-28588 | A-475232460 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28597 | A-262884935 | EoP | 高 | 14、15、16、16-qpr2 |
| CVE-2026-28645 | A-466379326 | EoP | 高 | 15、16、16-qpr2、17 |
| CVE-2026-45514 | A-465446148 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49923 | A-498857374 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55257 | A-472968114 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55271 | A-499298430 | EoP | 高 | 17 |
| CVE-2026-55287 | A-472955222 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58836 | A-349318333 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58837 | A-525133623 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58853 | A-503542266 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58866 | A-494816520 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58886 | A-527035500 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58934 | A-527038637 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58944 | A-527036864 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58946 | A-527034642 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58957 | A-500368515 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58961 | A-527039128 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58962 | A-527035781 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58965 | A-514861143 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58966 | A-511632970 | EoP | 高 | 16-qpr2、17 |
| CVE-2026-58970 | A-478861451 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58974 | A-527036176 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58975 | A-506176085 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58978 | A-459460815 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58979 | A-527038421 | EoP | 高 | 17 |
| CVE-2026-58986 | A-514738229 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58989 | A-429182079 | EoP | 高 | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59004 | A-472701802 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59014 | A-505573349 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2025-22436 | A-277076451 | ID | 高 | 14、15 |
| CVE-2026-28586 | A-477935679 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28621 | A-356604577 | ID | 高 | 14、15、16 |
| CVE-2026-49935 | A-495409704 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55264 | A-498162425 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58838 | A-482947423 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58933 | A-501467247 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58951 | A-527037031 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58969 | A-514738573 | ID | 高 | 16-qpr2、17 |
| CVE-2026-58971 | A-511027559 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58997 | A-513648011 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59002 | A-519884370 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59006 | A-493560718 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59011 | A-484925508 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-59015 | A-497659915 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-59022 | A-517377899 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-28643 | A-495646742 | DoS | 高 | 16、16-qpr2、17 |
| CVE-2026-49924 | A-451602444 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55272 | A-492093013 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58817 | A-429417238 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58875 | A-515038894 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58937 | A-464276781 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58938 | A-503554506 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58949 | A-503551664 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59008 | A-281543351 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-59020 | A-515039372 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59021 | A-515039631 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59031 | A-514737201 | DoS | 高 | 14、15、16、16-qpr2、17 |
システム
システムの脆弱性で最も重大度が高いのは、追加の実行権限がなくてもリモートでコードを実行できるようになる問題です。この脆弱性を悪用するためにユーザーの操作は必要ありません。
| CVE | 参照 | タイプ | 重大度 | 更新対象の AOSP バージョン |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | 重大 | 14、15、16、16-qpr2、17 |
| CVE-2026-58936 | A-496614216 | RCE | 重大 | 14、15、16、16-qpr2、17 |
| CVE-2026-55275 | A-522376559 | EoP | 重大 | 16、16-qpr2、17 |
| CVE-2026-55283 | A-522375782 | EoP | 重大 | 16、16-qpr2、17 |
| CVE-2026-58984 | A-514731794 | EoP | 重大 | 15、16、16-qpr2、17 |
| CVE-2026-58814 | A-517378147 | DoS | 重大 | 14、15、16、16-qpr2、17 |
| CVE-2026-58882 | A-517376969 | DoS | 重大 | 14、15、16、16-qpr2、17 |
| CVE-2026-0053 | A-368376056 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28580 | A-481967442 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-28665 | A-488559440 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-45522 | A-482024712 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49922 | A-504612754 | EoP | 高 | 14、15、16、16-qpr2 |
| CVE-2026-49934 | A-508585261 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55261 | A-503545851 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-55262 | A-505067993 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55263 | A-472976054 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55289 | A-505203996 | EoP | 高 | 17 |
| CVE-2026-58867 | A-515051007 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58871 | A-511543870 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58879 | A-517593332 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58884 | A-515051745 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58885 | A-517377188 | EoP | 高 | 17 |
| CVE-2026-58943 | A-313418699 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58956 | A-461507723 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58964 | A-515712425 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58968 | A-503554745 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58994 | A-532588581 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59000 | A-517378646 | EoP | 高 | 16-qpr2、17 |
| CVE-2026-59005 | A-517376786 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59016 | A-546680461 | EoP | 高 | 17 |
| CVE-2026-59028 | A-522373825 | EoP | 高 | 15、16、16-qpr2、17 |
| CVE-2025-48600 | A-435188844 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28632 | A-444443479 | ID | 高 | 14、15、16、16-qpr2 |
| CVE-2026-49912 | A-478725173 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49931 | A-490916793 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55292 | A-503550880 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58821 | A-463363325 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58870 | A-515047710 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-58877 | A-500705928 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58945 | A-465140520 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58953 | A-478124606 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58976 | A-496454250 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-58990 | A-511263142 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59001 | A-517376998 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59003 | A-515391495 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59007 | A-514742326 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59012 | A-527424853 | ID | 高 | 14 |
| CVE-2026-55288 | A-517377278 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58883 | A-517377202 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-58955 | A-503434084 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58963 | A-517377034 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58985 | A-514745329 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-59010 | A-509578318 | DoS | 高 | 14、15、16、16-qpr2 |
Google Play システム アップデート
プロジェクト Mainline のコンポーネントには次の問題が含まれています。
| サブコンポーネント | CVE |
|---|---|
| メディア コーデック | CVE-2026-58933 |
| メディア コーデック、メディア フレームワーク コンポーネント | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011、CVE-2026-59022 |
| メディア コーデック | CVE-2026-58876、CVE-2026-58953、CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| プロファイリング | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922、CVE-2026-49934、CVE-2026-55289、CVE-2026-58883 |
| Wi-Fi | CVE-2026-58867、CVE-2026-58870、CVE-2026-58877、CVE-2026-58884 |
セキュリティ パッチレベル 2026-11-05 の脆弱性の詳細
以下に、パッチレベル 2026-11-05 に該当するセキュリティ脆弱性の各項目の詳細を示します。脆弱性は、影響を受けるコンポーネントごとに分類しています。問題の説明に続いて、CVE ID、関連する参照先、脆弱性のタイプ、重大度、更新対象の AOSP バージョン（該当する場合）を表にまとめています。問題の対処法として一般公開されている変更内容（AOSP の変更の一覧など）が参照可能な場合は、バグ ID にその情報へのリンクがあります。複数の変更が同じバグに関係する場合は、バグ ID の後に記載した番号に、追加の参照へのリンクがあります。
カーネル コンポーネント
システムの最も重大な脆弱性により、追加の実行権限を必要とすることなく、リモートで権限を昇格されるおそれがあります。この脆弱性を悪用するためにユーザーの操作は必要ありません。
| CVE | 参照 | タイプ | 重大度 | サブコンポーネント |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 アップストリーム カーネル [2] |
EoP | 重大 | Bluetooth |
| CVE-2026-59044 | A-508702141 アップストリーム カーネル |
EoP | 重大 | pKVM |
| CVE-2026-59045 | A-512428751 アップストリーム カーネル [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | 重大 | pKVM |
| CVE-2026-80604 | A-517387820 アップストリーム カーネル [2] |
EoP | 重大 | HID |
| CVE-2026-89774 | A-508702364 アップストリーム カーネル [2] [3] [4] |
EoP | 重大 | Bluetooth |
| CVE-2026-59048 | A-512433296 アップストリーム カーネル [2] |
ID | 重大 | pKVM |
| CVE-2025-38627 | A-499041514 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | Flash-Friendly File System |
| CVE-2026-23240 | A-500321403 アップストリーム カーネル |
EoP | 高 | Transport Layer Security |
| CVE-2026-31533 | A-504553976 アップストリーム カーネル [2] |
EoP | 高 | TLS |
| CVE-2026-43284 | A-510777270 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | ネットワーキング |
| CVE-2026-43499 | A-496407345 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | ロック |
| CVE-2026-46242 | A-509838226 アップストリーム カーネル [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | 高 | Fs |
| CVE-2026-58824 | A-503395542 アップストリーム カーネル [2] |
EoP | 高 | 保護対象のカーネルベースの仮想マシン |
| CVE-2026-58825 | A-499361237 アップストリーム カーネル [2] |
EoP | 高 | ダイレクト メモリ アクセス バッファ |
| CVE-2026-58826 | A-498850457 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | ダイレクト メモリ アクセス バッファ |
| CVE-2026-58827 | A-499359964 アップストリーム カーネル [2] |
EoP | 高 | ダイレクト メモリ アクセス バッファ |
| CVE-2026-58828 | A-496996374 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | ダイレクト メモリ アクセス バッファ |
| CVE-2026-58829 | A-498749316 アップストリーム カーネル [2] |
EoP | 高 | 融合 |
| CVE-2026-58844 | A-503384798 アップストリーム カーネル [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | 高 | 保護対象のカーネルベースの仮想マシン |
| CVE-2026-58845 | A-498369302 アップストリーム カーネル [2] |
EoP | 高 | メモリ管理 |
| CVE-2026-58847 | A-503385812 アップストリーム カーネル |
EoP | 高 | 保護対象のカーネルベースの仮想マシン |
| CVE-2026-58942 | A-498371235 アップストリーム カーネル [2] |
EoP | 高 | メモリ管理 |
| CVE-2026-59042 | A-503427706 アップストリーム カーネル [2] |
EoP | 高 | pKVM |
| CVE-2026-59043 | A-503379315 アップストリーム カーネル |
EoP | 高 | pKVM |
| CVE-2026-64011 | A-500030631 アップストリーム カーネル [2] [3] [4] |
EoP | 高 | NFC |
| CVE-2026-64427 | A-489036052 アップストリーム カーネル [2] [3] [4] [5] [6] |
EoP | 高 | ヒューマン インターフェース デバイス |
| CVE-2026-64560 | A-533808379 アップストリーム カーネル [2] |
EoP | 高 | Kernel |
| CVE-2026-46232 | A-508701836 アップストリーム カーネル [2] [3] [4] |
ID | 高 | HID |
| CVE-2026-23184 | A-468680876 アップストリーム カーネル |
DoS | 高 | Binder |
| CVE-2026-59046 | A-508541359 アップストリーム カーネル [2] |
DoS | 高 | pKVM |
| CVE-2026-59047 | A-503393436 アップストリーム カーネル |
DoS | 高 | pKVM |
Arm コンポーネント
これらの脆弱性は Arm コンポーネントに影響を与えます。詳細については Arm から直接入手できます。これらの問題の重大度の評価は、Arm から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | 高 | CPU | |
| CVE-2026-9040 |
A-527031175 * | 高 | マリ | |
| CVE-2026-11891 |
A-527047523 * | 高 | マリ |
Imagination Technologies
これらの脆弱性は Imagination Technologies コンポーネントに影響を与えます。詳細については Imagination Technologies から直接入手できます。 これらの問題の重大度の評価は、Imagination Technologies から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | 高 | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | 高 | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | 高 | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | 高 | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | 高 | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | 高 | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | 高 | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | 高 | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | 高 | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | 高 | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | 高 | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | 高 | PowerVR-GPU |
MediaTek コンポーネント
これらの脆弱性は MediaTek コンポーネントに影響を与えます。詳細については MediaTek から直接入手できます。これらの問題の重大度の評価は、MediaTek から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
重大 | モデム | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
重大 | モデム | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
重大 | モデム | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
重大 | モデム | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
重大 | モデム | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
重大 | モデム | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
重大 | モデム | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
重大 | モデム | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
高 | 動画 HAL | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
高 | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
高 | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
高 | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
高 | モデム | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
高 | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
高 | モデム | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
高 | モデム | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
高 | モデム | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
高 | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
高 | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
高 | モデム | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
高 | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
高 | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
高 | モデム | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
高 | モデム | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
高 | モデム | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
高 | モデム | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
高 | モデム | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
高 | モデム | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
高 | モデム | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
高 | モデム |
Unisoc コンポーネント
これらの脆弱性は Unisoc コンポーネントに影響を与えます。詳細については Unisoc から直接入手できます。 これらの問題の重大度の評価は、Unisoc から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
高 | モデム | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
高 | モデム | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
高 | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
高 | uboot |
Qualcomm コンポーネント
Qualcomm コンポーネントに影響する脆弱性は次のとおりです。詳細については、該当する Qualcomm のセキュリティに関する公開情報やセキュリティ アラートをご覧ください。 これらの問題の重大度の評価は、Qualcomm から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
高 | セキュリティ | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
高 | セキュリティ | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
高 | セキュリティ | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
高 | セキュリティ | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
高 | セキュリティ | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
高 | セキュリティ | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
高 | セキュリティ | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
高 | セキュリティ | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
高 | セキュリティ |
Qualcomm クローズドソース コンポーネント
Qualcomm クローズドソース コンポーネントに影響する脆弱性は次のとおりです。詳細については、該当する Qualcomm のセキュリティに関する公開情報やセキュリティ アラートをご覧ください。 これらの問題の重大度の評価は、Qualcomm から直接提供されたものです。
| CVE | 参照 | 重大度 | サブコンポーネント | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | 重大 | クローズドソース コンポーネント | |
| CVE-2026-6726 |
A-542224547 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-25286 |
A-509524956 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-25287 |
A-509525554 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-25302 |
A-532130009 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-57546 |
A-532130527 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-57547 |
A-532130053 * | 高 | クローズドソース コンポーネント | |
| CVE-2026-65076 |
A-542225318 * | 高 | クローズド ソース コンポーネント |
一般的な質問と回答
上記の公開情報に対する一般的な質問とその回答は以下のとおりです。
1. 上記の問題に対処するようにデバイスが更新されているかどうかを確かめるには、どうすればよいですか？
デバイスのセキュリティ パッチレベルを確認するには、Android のバージョンを確認して更新する方法をご覧ください。
- セキュリティ パッチレベル 2026-11-01 以降では、セキュリティ パッチレベル 2026-11-01 に関連するすべての問題に対処しています。
- セキュリティ パッチレベル 2026-11-05 以降では、セキュリティ パッチレベル 2026-11-05、およびそれ以前のすべてのパッチレベルに関連するすべての問題に対処しています。
デバイス メーカーは、こうしたアップデートを組み込む場合、パッチレベル文字列を以下のとおり設定する必要があります。
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
Android 10 以降を搭載した一部のデバイスでは、Google Play システム アップデートに、セキュリティ パッチレベル 2026-11-01 と一致する日付文字列が含まれます。セキュリティ アップデートのインストール方法について詳しくは、こちらの記事をご覧ください。
2. この公開情報に 2 つのセキュリティ パッチレベルがあるのはなぜですか？
この公開情報では、2 つのセキュリティ パッチレベルを掲載しています。これは、すべての Android デバイスにまたがる同様の脆弱性をひとまとめにして、Android パートナーが迅速かつ柔軟に修正できるようにするためです。Android パートナーには、この公開情報に掲載されている問題をすべて修正し、最新のセキュリティ パッチレベルを使用することが推奨されています。
- 2026-11-01 のセキュリティ パッチレベルを使用するデバイスには、そのセキュリティ パッチレベルに関連するすべての問題と、それより前のセキュリティに関する公開情報で報告されたすべての問題の修正を含める必要があります。
- 2026-11-05 以降のセキュリティ パッチレベルを使用するデバイスには、今回（およびそれ以前）のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを組み込む必要があります。
パートナーは、対処するすべての問題の修正を 1 つのアップデートにまとめて提供することが推奨されています。
3. 「タイプ」列の項目はどういう意味ですか？
脆弱性の詳細の表で「タイプ」列に記載した項目は、セキュリティの脆弱性の分類を示しています。
| 略語 | 定義 |
|---|---|
| RCE | リモートコード実行 |
| EoP | 権限昇格 |
| ID | 情報開示 |
| DoS | サービス拒否攻撃 |
| N/A | 該当する分類なし |
4. 「参照」列の項目はどういう意味ですか？
脆弱性の詳細の表で「参照」列に記載した項目には、その参照番号が属する組織を示す接頭辞が含まれる場合があります。
| 接頭辞 | 参照 |
|---|---|
| A- | Android バグ ID |
| QC- | Qualcomm の参照番号 |
| M- | MediaTek の参照番号 |
| N- | NVIDIA の参照番号 |
| B- | Broadcom の参照番号 |
| U- | UNISOC の参照番号 |
5. 「参照」列の Android バグ ID の横にある「*」はどういう意味ですか？
公開されていない問題には、対応する参照 ID の横に「*」を付けています。そうした問題に対するアップデートは、通常、Google デベロッパー サイトから入手できる Google Pixel デバイス用最新バイナリ ドライバに含まれています。
6. セキュリティの脆弱性が、この公開情報とデバイスやパートナーのセキュリティに関する公開情報（Pixel のセキュリティに関する公開情報など）に分けられているのはなぜですか？
Android デバイスの最新のセキュリティ パッチレベルを宣言するためには、このセキュリティに関する公開情報に掲載されているセキュリティの脆弱性への対処が必要となります。デバイスやパートナーのセキュリティに関する公開情報に掲載されている追加の脆弱性への対処は、セキュリティ パッチレベルを宣言するための必須条件ではありません。また、Android デバイスやチップセットのメーカー（Google、Huawei、LGE、Motorola、Nokia、Samsung など）からも、各社製品に固有のセキュリティの脆弱性に関する詳細情報が公開される場合があります。
バージョン
| バージョン | 日付 | 備考 |
|---|---|---|
| 1.0 | 2026 年 11 月 2 日 | 情報公開 |