Googleは2026年3月のAndroidセキュリティ速報で、 Androidの129件の脆弱性を修正した。その中には、実際に悪用されていることが知られているQualcomm製ディスプレイの欠陥も含まれている。
お使いのデバイスで確認できますAndroid 設定で、バージョン、セキュリティアップデートレベル、Google Playシステムアップデートを確認できます。アップデートが利用可能になると通知が届きますが、ご自身で確認することも可能です。
ほとんどのスマートフォンでは、 [設定] > [端末情報] (または[デバイス情報] ) に移動し、 [ソフトウェアアップデート]をタップして、新しいアップデートが利用可能かどうかを確認します。正確な手順はブランドによって若干異なる場合があります。 Android 現在使用しているバージョン。
もしあなたのAndroid 電話機のパッチレベルが2026年3月5日以降であれば、これらの問題は修正されています。
デバイスを常に最新の状態に保つことで、既知の脆弱性から保護され、安全性が維持されます。パッチの適用漏れやサポート終了により、一部のユーザーがこれらのアップデートを受け取れない場合があることを私たちは認識しています。そのため、 Androidデバイスに追加の保護対策を施すことが重要です。
技術的な詳細
のAndroid CVE-2026-21385として追跡されているこのゼロデイ脆弱性は、クアルコムのグラフィックス／ディスプレイコンポーネントに存在する深刻度の高いバグであり、攻撃者は既に限定的かつ標的を絞った攻撃でこれを悪用している。
この脆弱性は、多数のソフトウェアで使用されているオープンソースのQualcommグラフィックス/ディスプレイコンポーネントに存在します。 Android チップセットに関しては、クアルコムによると230種類以上のチップセットモデルが影響を受けている。 Android チップセットの市場シェア率から判断すると、正確な数を特定するのは難しいものの、この問題は世界中で数億台のデバイスに影響を与えていると考えるのが妥当である。
ほとんどのAndroid スマートフォンの場合、プロセッサモデルは、[設定] > [端末情報] (または [デバイス情報]) > [詳細情報と仕様]で確認できます。「プロセッサ」、「チップセット」、「SoC」などの項目を探してください。「Snapdragon 8 Gen 2」、「Snapdragon 778G」、「Qualcomm SM8xxx/SM7xxx」などの名前は、Qualcomm チップセットを搭載しており、デバイスが影響を受けるシリーズに属している可能性があることを示しています。
Googleは、CVE-2026-21385が既に「限定的で標的を絞った悪用」に利用されている兆候があると述べています。これは通常、一般大衆に対する広範なドライブバイ攻撃ではなく、少数の高価値標的を指します。現在の説明は、グラフィックスコンポーネントにおけるメモリ破損のシナリオを示唆しています。公式説明は以下の通りです：
メモリ割り当て時にアライメントを使用している際のメモリ破損
これは、攻撃者が悪意のあるアプリやローカルコードをデバイスに侵入させることができれば、グラフィックコンポーネントのドライバーに特別に細工したデータを送り込み、制御された方法でメモリを破損させられることを意味します。実際、このようなバグは、通常のアプリの限定的なアクセス権を、特権昇格やサンドボックス脱出のためのエクスプロイト連鎖の構成要素として利用するなど、はるかに強力な手段へと変える有力な候補となります。
ご覧の通り、攻撃者はまず何らかのローカルな足場を必要とします。例えば、悪意のあるアプリをインストールさせる、別の脆弱性を悪用する、あるいはデバイス上に既に存在する侵害されたアプリを悪用するといった方法です。
安全に過ごすには
入手可能な情報から、攻撃者はユーザーを騙して悪意のあるアプリをインストールさせ、デバイスを侵害する必要がある。そのため、以下の安全対策を講じることをお勧めします：
- 可能な限り公式アプリストアからのみアプリをインストールし、SMS、メール、またはメッセージングアプリ内のリンクで宣伝されているアプリのインストールは避けてください。
- 金融関連アプリや小売業者のアプリをインストールする前に、単一のプロモーションリンクを鵜呑みにせず、開発者の名前、ダウンロード数、ユーザーレビューを確認してください。
- デバイスを保護しましょう。Malwarebytes Android Malwarebytesのような、最新のリアルタイムマルウェア対策ソリューションをご利用ください。
- 権限を精査しましょう。アプリが要求している権限は、本当にそのアプリに期待する機能を果たすために必要なのでしょうか？特にアクセシビリティ、SMS、カメラへのアクセスを要求する場合は注意が必要です。
- 保つAndroid Google Play開発者サービスやその他の重要なアプリをすべて最新の状態にして、最新のセキュリティ修正プログラムを入手してください。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
