Googleは2026年4月6日、Androidの2026年4月分セキュリティ公開情報を公表しました。今回の公開情報では、セキュリティパッチレベル 2026-04-05 以降で、この公開情報に含まれるすべての問題に対処すると案内しています。あわせて、初回公開から48時間以内に対応するAOSPソースコードパッチを公開し、その後AOSPリンクを追記する運用も示しました。
何が修正されたのか
2026-04-01 の脆弱性詳細では、フレームワークに分類された CVE-2026-0049 が掲載されています。
脆弱性タイプは DoS、重大度は 重大、更新対象のAOSPバージョンは Android 14、15、16、16 QPR2 です。説明では、この脆弱性により追加の実行権限を必要とせずローカルでサービス拒否攻撃を招くおそれがあり、悪用にユーザー操作は不要とされています。
企業と利用者が見るべきポイント
今回の件数は少ないものの、Googleはこの脆弱性について、ユーザー操作不要でローカルDoSが可能になると明記しています。そのため、パッチ件数が少ないから後回しにしてよいとは言いにくい内容です。とくに、業務利用端末では、モバイルデバイス管理 MDM の配布状況や、メーカーごとの 2026-04-01 ないし 2026-04-05 パッチ反映状況を確認する必要があります。
関連記事
Androidで重大な脆弱性と2件のゼロデイ- 12月セキュリティパッチで緊急修正(CVE-2025-48631,CVE-2025-48633,CVE-2025-48572)
Notepad++のアップデータに深刻な脆弱性、更新プロセスを乗っ取られマルウェアが配布される恐れ(CVE-2023-40031)
Reactの脆弱性 React2Shell(CVE-2025-55182)とは-React Server Components／Next.jsを直撃する脆弱性
PostgreSQL、5つの重大な脆弱性を修正(CVE-2026-2004,CVE-2026-2005,CVE-2026-2006,CVE-2026-2007,CVE-2026-2003)
Google Chromeの定例アップデートで深刻な脆弱性(CVE-2025-4664)を修正、既に悪用確認済み-最新版への即時アップデートを推奨
Google、Chrome 141 安定版を公開-Safe BrowsingのUAF 脆弱性(CVE-2025-11756)を修正、企業は即時展開を
Google、Chrome 141 V8 の高危険度 脆弱性（CVE-2025-12036）を修正
Google、Chrome 145のデスクトップ向け安定版で3件の重大な脆弱性を修正(CVE-2026-2313,CVE-2026-2314,CVE-2026-2315)
Google、Chromeの致命的な脆弱性3件を含む脆弱性 10件を修正(CVE-2026-3536,CVE-2026-3537,CVE-2026-3538)
