Android11月パッチ、216件の脆弱性を修正　操作不要の欠陥も

欠陥があるのは、写真や動画のプレビュー（ギャラリーのサムネイルなど）を生成するコードだ。悪用されると、持ち主がリンクを開いたりファイルをダウンロードしたりしなくても、悪意あるコードを端末上で実行される可能性がある。影響を受けるのはAndroid 14から17までの全バージョンである。

現時点で、この脆弱性が実際の攻撃に使われた形跡はない。ただ、Googleの通例では、修正コードのソースは情報公開の48時間後に公開される。攻撃者が解析して悪用方法を割り出す恐れがあり、早めの更新が求められる。

すべての端末に届くわけではない

Androidの配信状況データでは、稼働中の端末の40％超がAndroid 13以前で動いている。これらはサポート対象外で、Googleからセキュリティ更新を受け取れず、攻撃に無防備なままとなる。サポート対象の端末でも、修正の配信時期はメーカー次第だ。独自のUIに合わせて修正を調整する必要があり、数日で配信する企業もあれば、数週間かかる企業もある。

確認するには、「設定」から「デバイス情報」、「Androidバージョン」の順に開き、Androidセキュリティ アップデートの日付を見る。2026年11月1日以降であれば、この脆弱性への対策は済んでいる。更新が出ていればすぐ適用したい。長期間更新が届かない端末は、買い替えの検討も必要だ。