Samsung Galaxyアップデート警告：旧モデルでセキュリティサポートに変更

Samsungの2026年10月セキュリティアップデートでは、サポート対象のGalaxyスマートフォンに新たな保護機能が追加される一方、旧モデル2機種が同社の通常のパッチ提供スケジュールから外されたと報じられている。

Galaxy A04sとGalaxy A23 5Gは今月、Samsungの四半期セキュリティメンテナンス対象リストから外された。 Sammy Fansによる10月7日の報道によると、今回の変更を受け、旧型Galaxyの所有者が通常のセキュリティアップデートをいつまで受けられるのか、疑問が生じている。

Galaxyの所有者にとって懸念は、最新パッチをインストールできるかどうかにとどまらない。通常のセキュリティメンテナンスが終了した後も端末は正常に動作し続ける可能性があるが、新たに発見された脆弱性が未解決のまま残る恐れがある。

通常のセキュリティアップデートが終了するSamsung Galaxyはどの機種か？

Samsungは端末モデルに応じて、毎月、四半期ごと、または半年ごとにセキュリティアップデートを提供している。スマートフォンは古くなるにつれて、より頻度の低いメンテナンススケジュールに移行し、最終的には同社の通常のメンテナンスプログラムから外されることがある。

10月には、Galaxy Aシリーズの2機種が四半期アップデート対象リストから外されたと報じられている。

• Galaxy A04s：2022年に発売されたこのエントリーモデルのスマートフォンは、通常のセキュリティサポートが終了したとみられる。 SamMobileによると、この端末が最後に受けた通常のソフトウェアアップデートには、2026年8月のセキュリティパッチが含まれていた。
• Galaxy A23 5G：こちらも2022年に発売されたミッドレンジ端末で、四半期メンテナンスのスケジュールから外されたと報じられている。ただし、Samsungのファームウェア記録によると、少なくとも1つの地域向けバリエーションは10月に別のソフトウェアアップデートを受けている。

Galaxy A23 5Gの例は、通常のメンテナンススケジュールから外されたからといって、すべての端末バリエーションが直ちにソフトウェアアップデートを受けられなくなるとは限らないことを示している。

Samsungが公開している Galaxy A23 5G SM-A2360のファームウェア履歴には、2026年9月8日に8月5日付のセキュリティパッチを含むリリースがあり、その後、10月13日に9月5日付のセキュリティパッチを含むリリースがあったことが記録されている。

これらの記録から、この特定のバリエーションが9月と10月にアップデートを受けたことは確認できる。ただし、今後も通常の四半期メンテナンスが続くかどうかまでは明らかになっていない。

そのため所有者は、すべてのセキュリティアップデートが終了したと判断する前に、正確なモデル番号、地域別のファームウェア履歴、通信事業者の情報を確認すべきだ。

Samsung Galaxyのセキュリティサポート：引き続き対象となる機種は？

Samsung公式の セキュリティメンテナンススケジュールには、定期的なセキュリティパッチの対象となる端末が記載されている。

以下の表では、複数のGalaxyモデルと報告されているメンテナンス状況を比較する。

この表は、Samsungのメンテナンスカテゴリーと2026年10月時点の報道を反映している。アップデートの提供状況は、モデル、地域、通信事業者によって異なる場合がある。Galaxy A04sとA23 5Gがリストから外されたとの報道は、今後のソフトウェアリリースがすべて停止したことを意味するものではない。

初代Galaxy S21、S21+、S21 Ultraは、Samsungが通常のセキュリティメンテナンスを提供する端末のリストに、もはや記載されていない。ただし、Galaxy S21 FE 5Gは引き続き四半期アップデートの対象となっている。

この違いは重要だ。Galaxyの製品ファミリー名を共有するスマートフォンでも、セキュリティサポートの期間が異なる可能性があるからだ。

Samsungの10月セキュリティアップデートが旧型スマートフォンにとって重要な理由

Samsungの 2026年10月セキュリティ bulletinは10月6日に公開され、GoogleのAndroidセキュリティプログラムによる修正と、Samsungの脆弱性およびエクスポージャー27件が含まれている。

Samsung固有の問題にはCVE-2026-21125がある。これはAndroid 14からAndroid 17に影響する不適切な入力検証の脆弱性で、ローカルの攻撃者による任意コード実行を可能にする恐れがある。

もう1つの脆弱性であるCVE-2026-21120は、WSMサービスにおける解放後使用（use-after-free）の脆弱性に関するもので、ローカルの攻撃者がシステム権限でコードを実行できる可能性がある。

Samsungのbulletinはこれらの脆弱性と潜在的な影響について説明しているが、実際に悪用されていることを示すものではない。

eSecurity PlanetによるSamsungの10月セキュリティアップデート報道で詳しく説明されているように、パッチは段階的に配布され、提供状況は端末モデル、地域、通信事業者によって異なる。

旧型スマートフォンにとっての懸念は、10月の脆弱性だけにとどまらない。8月にはSamsungが、Android固有およびSamsung固有の問題を含む、対象Galaxy端末全体の56件のセキュリティ脆弱性に対処した。詳細は eSecurity Planetの8月Galaxyセキュリティ報告に掲載されている。

端末が通常のセキュリティメンテナンスを受けられなくなると、新たに発見された脆弱性が修正されないまま残る可能性がある。特に、ユーザーが旧型スマートフォンで機密性の高い活動を行っている場合、時間の経過とともにリスクが高まる恐れがある。

サポート対象外のGalaxyスマートフォンだからといって、自動的に侵害されるわけでも、Samsungの10月bulletinで公表されたすべての脆弱性の影響を受けるわけでもない。実際の影響は、ハードウェア、ソフトウェアのバージョン、インストール済みのセキュリティ修正によって異なる。

Galaxy所有者とITチームが今すべきこと

旧型Galaxy端末の所有者は、自分のスマートフォンが引き続きセキュリティアップデートの対象かどうか、また利用可能な最新パッチがインストールされているかを確認すべきだ。

次の3つの手順が役立つ。

• セキュリティパッチレベルを確認する。「設定」を開き、「端末情報」、続いて「ソフトウェア情報」を選択すると、インストールされているAndroidセキュリティパッチレベルを確認できる。メニュー名はモデルによって異なる場合がある。
• 利用可能なアップデートを確認する。「設定」から「ソフトウェア更新」を選択し、「ダウンロードとインストール」をタップする。
• サポートが継続しているか確認する。正確なモデル番号をSamsungが公開しているメンテナンススケジュールと照合し、通信事業者または地域ごとのアップデート情報も確認する。

古いセキュリティパッチが表示されているスマートフォンが、最近公表されたすべての脆弱性に対して必ず無防備だとは限らない。サポート対象の端末でもアップデートの頻度が低い場合があり、すべての脆弱性がすべての構成に該当するわけではない。

ただし、通常のセキュリティメンテナンスを受けられなくなったスマートフォンの所有者は、銀行取引、メール、アカウント認証などの機密性の高い活動に、いつまでその端末を使い続けるつもりなのかを検討すべきだ。

従業員が個人所有のスマートフォンで企業リソースにアクセスすることを認めている企業にとって、サポート対象外の端末はエンドポイントセキュリティ上の懸念となり得る。

ITおよびセキュリティチームは、古くなったGalaxy端末を台帳化し、インストール済みのパッチレベルを確認するとともに、メーカーによる通常のサポートを受けられなくなった端末向けのポリシーを策定すべきだ。組織は、最低限のセキュリティ要件を満たせないスマートフォンから機密システムへのアクセスを制限する必要もあるだろう。

eSecurity Planetが 9月のAndroidセキュリティアップデート報道で説明したように、セキュリティパッチレベルは、Androidのバージョン番号だけよりも、インストール済みのセキュリティ修正を把握するうえで有用な指標となる。

Galaxy A04sとA23 5GがSamsungの四半期メンテナンススケジュールから外されたとの報道は、重要な違いを浮き彫りにしている。スマートフォンは動作し続け、通常のサポート状況が不明確になった後も個別のアップデートを受ける可能性がある。

今すぐアップデートスケジュールを確認すれば、現在の端末が日常的な機密活動に適しているか、それとも買い替えの計画を立てる時期なのかを判断しやすくなる。

関連記事：古いAndroidセキュリティパッチのリスクについて詳しく知るには、 Androidのゼロクリック脆弱性についてeSecurity Planetの報告を読んでほしい。この脆弱性は、ユーザーの操作なしに近くの攻撃者がリモートアクセスを取得できる可能性がある。