BlockBeatsの情報によると、11月5日、Googleは2026年11月のAndroidセキュリティ公告を公開し、合計200以上の脆弱性を修正しました。その中で最も深刻なのは、Frameworkコンポーネント内のCVE-2026-58868（Critical）で、FrameDecoder.cppのonOutputReceived関数に存在する、ヒープバッファオーバーフローによって引き起こされる境界外書き込み脆弱性です。
この脆弱性は、ユーザーの操作や追加の権限を必要とせずに、攻撃者がリモートで任意のコードを実行できることを許す、典型的なゼロクリック（Zero-Click）攻撃です。成功した場合、攻撃者は影響を受けるデバイスを完全に制御できる可能性があります。現在、Googleはこの脆弱性が実際に悪用されていることを確認しておらず、公開された概念実証（PoC）も存在しません。影響を受けるバージョンには、Android 14、15、16、16 QPR2、および17が含まれます。パッチは2つのレベルで配信されます：
・セキュリティパッチレベル ≥ 2026-11-01：CVE-2026-58868 を含む Framework および System コンポーネントの修正が含まれています；
・セキュリティパッチレベル ≥ 2026-11-05：カーネルおよびMediaTek、Qualcommなどのチップレベルのすべての脆弱性をカバー。
慢霧CISOの23pdsは、この脆弱性が実際に悪用された場合、影響は極めて深刻になると述べています。世界のスマートフォンにおけるAndroidデバイスのシェアは約7割を占めており、大規模に悪用されれば広範なデバイスが侵害される可能性があります。ユーザーはすぐにシステムを確認・アップデートすることを推奨します：「設定 → デバイス情報 → Androidバージョン」に進み、「セキュリティパッチレベル」が2026-11-05以上であることを確認してください。デバイスメーカーによるパッチ提供時期には差があるため、完全なパッチレベルへのアップデートを優先してください。