Android Security Bulletin / Pixel Update – October 2026

2026年10月の Android セキュリティ情報と Pixel アップデート
画像：gpad.tv

スポンサーリンク

グーグルは、2026年10月の「Android セキュリティ情報（Android Security Bulletin）」を10月5日（米国時間）に公開しました。今月はセキュリティパッチレベル「2026-10-01」の1段階のみで、Framework と System の2コンポーネントで合計25件の脆弱性が修正されています。あわせて Pixel 向けの「Pixel アップデート情報」も公開され、Android 17 を搭載する Pixel 各機種へパッチレベル「2026-10-05」のソフトウェアアップデートの配信が始まりました。

■ Android セキュリティ情報（2026-10-01）のポイント

  • 修正件数: 25件（Critical 7件、High 18件）
  • Framework: 7件。リモートからのサービス拒否（DoS）につながる Critical の CVE-2026-58865 を含む
  • System: 18件。Critical 6件のうち4件が権限昇格（EoP）、2件が DoS
  • 最も深刻な問題: System コンポーネントの権限昇格で、追加の実行権限やユーザー操作なしに悪用されるおそれがあるもの
  • 対象の AOSP バージョン: Android 14 / 15 / 16 / 16 QPR2 / 17（脆弱性ごとに異なる）
  • Google Play システム アップデート経由の修正: Telephonycore（CVE-2026-58859）、WiFi（CVE-2026-45524、CVE-2026-49878）

グーグルは、公開から48時間以内に AOSP へソースコードのパッチを公開するとしています。今回の公開時点では、実際の攻撃での悪用について特段の記載はありません。

■ Pixel 向けの追加修正

Pixel アップデート情報では、Android セキュリティ情報の内容に加えて Pixel 固有の6件が修正されています。内訳はカーネル（ファイルシステム、Wacom HID）の High 2件と、Pixel コンポーネントの4件で、Bluetooth と GDMC の権限昇格、GSA の情報漏えいの3件が Critical に分類されています。パッチレベル 2026-10-05 以降であれば、これらすべてに対応します。

■ 10月の Pixel アップデートの内容

対象は Android 17 を搭載したサポート期間中の Pixel 25機種で、Pixel 6 / 6 Pro / 6a、Pixel 7 シリーズ、Pixel Tablet、Pixel Fold から Pixel 11 シリーズまでが含まれます。配信は10月6日に始まり、キャリアや機種に応じて1週間ほどかけて段階的に行われます。主なビルド番号は次のとおりです。

  • Pixel 6 / 6 Pro / 6a / 7 / 7 Pro / 7a / Tablet / Fold: CP3A.261005.002.A1
  • Pixel 8 シリーズ〜Pixel 10a: CP3A.261005.005
  • Pixel 11 / 11 Pro / 11 Pro XL / 11 Pro Fold: CD1A.261005.003（ソフトバンク版は CD1A.261005.003.B1）

不具合修正は3件です。検索の入力欄をタップしても画面キーボードが表示されないことがある問題（Pixel 8 以降）、一部の VoIP 通話で着信音にノイズやひずみが出ることがある問題（Pixel 8〜Pixel 10a）、撮影した写真や動画が正しくない向きで保存されることがある問題（Pixel 11 シリーズ）が修正されています。

■ 所感

今月は Critical が7件と多めで、特に System の権限昇格はユーザー操作なしで悪用されうるとされているため、通知が届いたら早めに適用しておきたいところです。Pixel 11 シリーズでは写真の向きの不具合が直っているので、撮影時に気になっていた人は確認してみてください。他社端末は各メーカーの配信を待つことになります。

■ ソース

スポンサーリンク