ChainCatcherがX上の23pdsの投稿とGoogleの2026年11月のセキュリティ情報を引用して伝えたところによると、Androidの11月のセキュリティアップデートでは、ゼロクリックのリモートコード実行脆弱性が修正されており、SlowMistの最高情報セキュリティ責任者である23pdsはユーザーにアップデートを促しました。このセキュリティ情報では、ユーザーの操作や追加の権限なしにリモートコード実行を可能にするおそれのある重大なFrameworkの脆弱性CVE-2026-58868など、200件を超える脆弱性に対処しています。影響を受けるのはAndroid 14、15、16、16 QPR2、17です。実環境での悪用は確認されていません。

2026-11-01以降のセキュリティパッチレベルには、CVE-2026-58868およびその他のFrameworkとシステムの問題に対する修正が含まれています。2026-11-05以降のレベルでは、カーネル、MediaTek、Qualcommのチップ関連の修正を含む、今回のアップデートに含まれるすべての脆弱性に対応しています。パッチレベルは、［設定］>［デバイス情報］>［Androidバージョン］で確認できます。