この欠陥（CVE-2026-58882）は、アンドロイドが通信事業者からの設定情報などを受け取る「WAPプッシュSMS」という仕組みの処理に潜みます。攻撃者が細工した特殊なメッセージを送ると、電話機能を担うソフトが異常終了し、通話中の呼び出しが切れます。緊急通報中であっても切断される恐れがあります。
操作不要で被害に
やっかいなのは、利用者の操作を一切必要としない点です。メッセージを開くどころか、着信通知も表示されず、受信した痕跡も残らないまま端末が異常終了します。端末はいったん復帰しますが、不正なメッセージは処理待ちの状態で残り続け、再起動のたびに同じ異常が繰り返されます。研究者によると、約２０通を送りつけると端末は長時間使い物にならなくなり、最終的に初期化（factory reset）を迫られる場合もあるといいます。
幅広いバージョンが対象
この欠陥は、アンドロイド１２から１６までの幅広いバージョンが影響を受けます。発見したセキュリティ研究者のマーク・ブラシュチク氏は2026年5月にグーグルへ報告し、同社は6月に修正を加えました。修正はアンドロイド１４〜１７向けに2026年10月の更新で配信されましたが、古い端末には届かない可能性が指摘されています。実証コード（PoC）も公開されており、悪用の危険が高まっています。
最新更新の適用を
対策として最も現実的なのは、提供されている最新のセキュリティ更新を速やかに適用することです。更新が終了した古い端末を使い続ける利用者は、より大きなリスクを抱えることになります。
日本への影響
スマートフォンの国内シェアはiPhoneが高いものの、アンドロイド端末も多くの利用者を抱えており、今回の欠陥は日本でも無視できません。とりわけ、緊急通報が切断されうるという性質は、災害時や救急の場面で深刻な事態を招きかねず、人命に関わる問題として重く受け止める必要があります。NTTドコモやKDDI、ソフトバンクといった通信事業者が販売する端末のうち、メーカーのサポートが終了した古い機種では修正プログラムが届かない恐れがあり、利用者が気づかないまま危険にさらされる可能性があります。個人の利用者は、自分の端末が10月以降の更新を受け取っているかを設定画面で確認し、未適用であれば速やかに更新することが欠かせません。サポートが切れた端末を使っている場合は、買い替えを含めた対応を検討することが求められます。
まとめ：操作しなくても被害に遇う怖い欠陥です。お使いの端末の更新状況を、今すぐ確認してみてはいかがでしょうか。
出典：
eSecurity Planet
Cybernews
Photo: Jakub Żerdzicki / Unsplash
