Android のセキュリティに関する公開情報 - 2026 年 7 月

2026 年 7 月 6 日公開

Android Automotive OS（AAOS）のアップデートに関する公開情報には、Android Automotive OS プラットフォームに影響を与えるセキュリティの脆弱性の詳細を掲載しています。AAOS のフル アップデートは、2026 年 7 月の Android のセキュリティに関する公開情報に掲載されているセキュリティ パッチレベル 2026-07-05 以降と、この公開情報に掲載されているすべての問題で構成されています。

ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。

お知らせ

• 2026 年 7 月の Android Automotive OS のアップデートに関する公開情報に Android Automotive OS のセキュリティ パッチはありません。

一般的な質問と回答

上記の公開情報に対する一般的な質問とその回答については、以下をご確認ください。

1. 上記の問題に対処するようにデバイスが更新されているかどうかを確かめるには、どうすればよいですか？

デバイスのセキュリティ パッチレベルを確認する方法については、Android のバージョンを確認して更新するをご覧ください。

デバイス メーカーは、こうしたアップデートを組み込む場合、パッチレベル文字列を以下のとおり設定する必要があります。

Android 10 以降を搭載した一部のデバイスでは、Google Play システム アップデートに、セキュリティ パッチレベル 2026-07-01 と一致する日付文字列が含まれます。セキュリティ アップデートをインストールする方法について詳しくは、こちらの記事をご覧ください。

2. この公開情報に 2 つのセキュリティ パッチ レベルがあるのはなぜですか？

この公開情報で 2 つのセキュリティ パッチ レベルを定義しているのは、すべての Android デバイスにまたがる同様の脆弱性をひとまとめにして、Android パートナーが迅速かつ柔軟に修正できるようにするためです。Android パートナーは、この公開情報に掲載されている問題をすべて修正し、最新のセキュリティ パッチレベルを使用することが推奨されています。

パートナーには、対処するすべての問題の修正を 1 つのアップデートにまとめて提供することが推奨されています。

3. 「タイプ」列の項目はどういう意味ですか？

脆弱性の詳細の表で「タイプ」列に記載した項目は、セキュリティの脆弱性の分類を示しています。

略語	定義
RCE	リモートコード実行
EoP	権限昇格
ID	情報開示
DoS	サービス拒否攻撃
N/A	該当する分類なし

4. 「参照」列の項目はどういう意味ですか？

脆弱性の詳細の表で「参照」列に記載した項目には、その参照番号が属する組織を示す接頭辞が含まれる場合があります。

接頭辞	参照
A-	Android バグ ID
QC-	Qualcomm の参照番号
M-	MediaTek の参照番号
N-	NVIDIA の参照番号
B-	Broadcom の参照番号
U-	UNISOC の参照番号

5. 「参照」列の Android バグ ID の横にある「*」はどういう意味ですか？

公開されていない問題には、対応する参照 ID の横に「*」を付けています。そうした問題に対するアップデートは、通常、Google デベロッパー サイトから入手できる Google Pixel デバイス用最新バイナリ ドライバに含まれています。

6.セキュリティの脆弱性が、この公開情報とデバイスやパートナーのセキュリティに関する公開情報（Google Pixel のセキュリティに関する公開情報など）に分けられているのはなぜですか？

Android デバイスの最新のセキュリティ パッチレベルを宣言するためには、このセキュリティに関する公開情報に掲載されているセキュリティの脆弱性への対処が必要となります。それ以外の、デバイスやパートナーのセキュリティに関する公開情報に掲載されているセキュリティの脆弱性への対処は必須ではありません。また、Android デバイスやチップセットのメーカー（Google、Huawei、LGE、Motorola、Nokia、Samsung など）からも、各社製品に固有のセキュリティの脆弱性に関する詳細情報が公開される場合があります。

バージョン

バージョン	日付	備考
1.0	2026 年 7 月 6 日	情報公開