Android 10月セキュリティ更新公開 Critical脆弱性7件を修正

Googleは2026年10月5日、Androidの月例セキュリティ情報「Android Security Bulletin—October 2026」を公開した。今回の更新ではFrameworkとSystemを中心に25件の脆弱性が対象となり、セキュリティパッチレベル「2026-10-01」以降で修正される。公開表ではCritical判定の脆弱性が7件含まれている。

Android 14から17まで複数バージョンが対象

修正対象は脆弱性ごとに異なり、Android 14、15、16、16 QPR2、17が含まれる。FrameworkとSystemに加え、Google Playシステムアップデートで配布されるProject Mainline関連ではTelephonycoreとWiFiの修正も掲載された。Googleは今回のBulletinで、掲載された問題が実際の攻撃で悪用されているとは記載していない。

Googleは端末メーカーなどのAndroidパートナーへ公開の少なくとも1か月前までに問題を通知している。利用者側ではメーカーから配信される更新を適用し、端末の設定画面でセキュリティパッチレベルを確認することが基本的な対応となる。

Pixelは「2026-10-05」、Galaxyも10月更新を公開

Pixel向けには10月6日付でPixel Update Bulletinが公開され、セキュリティパッチレベルは「2026-10-05」。Samsungも10月のSecurity Maintenance Releaseを公開し、GoogleのAndroid修正に加えてGalaxy固有の問題を修正している。実際の配信時期はメーカー、機種、通信事業者によって異なる。