Android Security Bulletin キャッチアップ: 2026-10-05
取得日: 2026-10-05 ソース: Android Security Bulletins
今回の注目ポイント
2026 年 10 月の月次速報が公開された（公開: 2026-10-05）。セキュリティパッチレベルは 2026-10-01 と 2026-10-05 の 2 段階で、2026-10-05 以降ですべての記載問題に対処する。最も深刻な問題は System コンポーネントの Critical（重大）な脆弱性で、追加の実行権限なしにローカルでの権限昇格（EoP）につながる可能性があり、悪用にユーザー操作は不要とされる。Kernel コンポーネントにも、追加権限なしにリモートからサービス拒否（DoS）を引き起こしうる Critical な脆弱性が含まれる。Android パートナーには情報公開の 1 か月前までにすべての問題が通知されており、ソースコードのパッチは初回公開から 48 時間以内に AOSP へリリースされる予定。
速報一覧
Android Security Bulletin—October 2026（2026 年 10 月）
- 公開日: 2026-10-05
- セキュリティパッチレベル: 2026-10-01 / 2026-10-05
- 詳細: https://source.android.com/docs/security/bulletin/2026/2026-10-01?hl=ja
- 要約: Android デバイスに影響するセキュリティ脆弱性を扱う月次速報。パッチレベル 2026-10-05 以降ですべての問題に対処する。最も深刻なのは System コンポーネントの Critical な脆弱性で、追加権限やユーザー操作なしにローカルでの権限昇格（EoP）が可能になり得る。2026-10-01 パッチレベルでは Framework（フレームワーク）・System（システム）・Google Play system updates のコンポーネントの問題が扱われる。2026-10-05 パッチレベルでは Kernel（カーネル）およびベンダーコンポーネント（Qualcomm・MediaTek 等）の問題が扱われ、Kernel には追加権限なしにリモートから DoS を引き起こしうる Critical な脆弱性（例: CVE-2026-58865、対象 AOSP バージョン 14 / 15 / 16 / 16-qpr2 / 17）が含まれる。対応するソースコードのパッチは公開から 48 時間以内に AOSP へリリースされる予定。