Googleが2024年4月のGoogle Pixel向け月次ソフトウェア アップデートのリリースを開始しました。

配信は段階的に行われ、タイミングは携帯通信会社やデバイスによって異なります。デバイスでOTAアップデートを利用できるようになると通知が届くので、その際は速やかに適用しておきましょう。

脆弱性修正では、Google Pixelデバイス向けに25件の脆弱性が修正。そして2024年4月のAndroidセキュリティ情報に記載のパッチも適用されます。このうちブートローダの脆弱性「CVE-2024-29745」、ピクセルファームウェアの脆弱性「CVE-2024-29748」については、限定的かつ標的を絞った攻撃ではあるものの、既に悪用の事実のあるゼロデイ脆弱性となっています。皆さん至急適用しておきましょう。

他にも、特定の状況で画面をロック解除すると画面が黒くなる生体認証システムの不具合や特定の状況でズーム倍率を切り替えたときのカメラの安定性を改善などの不具合改善も行われています。

2024年4月のアップデート内容

2024年4月のアップデートには、バグの修正とユーザーに役立つ改善が含まれています。詳細については以下をご確認ください。

生体認証システム

• 特定の状況で画面をロック解除すると画面が黒くなる現象を修正

カメラ

• 特定の状況でズーム倍率を切り替えたときのカメラの安定性を改善
• 特定の状況で、ズーム倍率 1 倍で写真モードから動画モードに切り替えると、ビューファインダーの被写体の輪郭が黒くにじむ現象を修正
• ビューファインダーの任意の場所をタップした後、画像を再表示できなくな
  る現象を修正

引用元：Google Pixle ヘルプ

2024年4月のセキュリティアップデート内容

2024年4月のセキュリティアップデート内容については、以下のページでご確認ください。

• Pixel アップデート速報 — 2024 年 4 月
• Android セキュリティ情報 – 2024 年 4 月

Google Pixel：アップデートの適用方法

Google Pixelでのアップデート適用方法は以下の通りです。
※事前に必ずバックアップを取ってからアップデートしましょう。

投稿 GoogleがPixel向けに4月のアップデートを配信開始！ゼロデイ含む脆弱性修正やバグ修正、カメラや生体認証システムの不具合改善など。早急に適用を！ は enjoypclife.net に最初に表示されました。

Androidのセキュリティアップデートがリリースされ5つの重要度の高い脆弱性と、56の脆弱性に対する修正が追加されました。このうちの1件は、最低でも去年12月から悪用されているゼロデイ脆弱性とされています。

これらの問題の中で最も深刻なのは、システムコンポーネントの重大なセキュリティ脆弱性す。HFPサポートが有効になっている場合、追加の実行権限が必要なくBluetooth経由でリモートコードが実行される可能性があるとの事。悪用にユーザーの操作は不要です。

また、新しいセキュリティパッチのレベル「2023-06-05」には、ArmのMali GPUカーネルドライバーにおける「CVE-2022-22706」という重大度の高い欠陥の修正が統合されています。Googleの脅威分析グループ（TAG）は、この欠陥がSamsungの携帯電話を標的としたスパイウェアキャンペーンで使用されていた可能性があると考えています。

既に悪用の事実のあるゼロデイ脆弱性が修正されているので、Pixelユーザーなど、最新のセキュリティパッチが適用可能なAndroidユーザーは速やかにアップデートを適用しておきましょう。

2023年6月：Androidのセキュリティパッチの概要

2023年6月度のAndroidのアップデートで修正された重大度の高い欠陥は次の通りです。

• CVE-2023-21127：Android Frameworkのリモートコード実行の欠陥。Android 11、12、および13に影響を与えます。「2023-06-01」のセキュリティパッチレベルで修正されました。
• CVE-2023-21108：Android Systemのリモートコード実行の欠陥。Android 11、12、および13に影響を与えます。「2023-06-01」のセキュリティパッチレベルで修正されました。
• CVE-2023-21130：Android Systemのリモートコード実行の欠陥。Android 13に影響を与えます。「2023-06-01」のセキュリティパッチレベルで修正されました。
• CVE-2022-33257：未定義のタイプの重大な欠陥。Qualcommの非公開コンポーネントに影響を与えます。「2023-06-05」のセキュリティパッチレベルで修正されました。
• CVE-2022-40529：未定義のタイプの重大な欠陥。Qualcommの非公開コンポーネントに影響を与えます。「2023-06-05」のセキュリティパッチレベルで修正されました。

※CVE-2022-22706 は限定的かつ標的を絞った悪用を受けている可能性があるという兆候があります。

その他のアップデート内容は以下の公式サイトでご確認ください。

Android のセキュリティに関する公開情報 - 2023 年 6 月  |  Android Open Source Project

source.android.com

Android 10以前のデバイスはサポートされないので注意

なお、Android 10以前のデバイスはサポートされておらず、このセキュリティアップデートは受け取れません。

古いスマホを使用しているユーザーは、潜在的な影響のリスクに注意する必要があります。新しいアクティブにサポートされているAndroidスマホに買い替えるか、通常は遅れが発生しますが、依然としてセキュリティ修正を提供しているサードパーティのAndroidディストリビューションに移行する必要があります。

セキュリティパッチの適用方法

Google Pixelシリーズにおける、セキュリティパッチの適用方法は以下の通りです。

※アップデートによる不具合の可能性を考慮し、事前にデータのバックアップはしっかり取ってからアップデートを行いましょう。

参考サイト：BLEEPINGCOMPUTER

投稿 Androidに6月のセキュリティパッチが配信開始！ゼロデイ脆弱性も修正されているのでPixelユーザーなど、早急に適用を！ は enjoypclife.net に最初に表示されました。

Googleは2022年7月6日、Android OSの月例セキュリティ情報を発表しました。多数の脆弱性が修正されているので、メーカーからパッチの提供が開始された場合は速やかに適用しておきましょう。なお、Androidパートナーには、公開の少なくとも1か月前にすべての問題が通知されています。

2022-07-01のAndroid 12 7月パッチでは12のセキュリティ問題が解決され、2022-07-05では21のセキュリティ問題が解決されています。これらの問題の中で最も深刻なのは、システムコンポーネントの重大なセキュリティの脆弱性であり、追加の実行権限を必要とせずにリモートでコードが実行される可能性があります。詳細は以下のページでご確認ください。

Android Security Bulletin—July 2022  |  Android Open Source Project

source.android.com

なお、本日よりPixel（4/XL、4a、4a 5G、5、5a、6、6 Pro）デバイス向けにもパッチの提供が開始されています。「Pixel Update Bulletin」によると、追加のセキュリティ修正が1つ掲載されており、唯一の機能アップデートとしては、EMEA/APAC市場のPixel 6および6 Pro向けに「特定のネットワークでのVoLTE通話機能の追加」が行われているようです。

Pixel Update Bulletin—July 2022  |  Android Open Source Project

source.android.com

Google Pixel Update - July 2022 - Google Pixel Community

support.google.com

参考サイト：9TO5Google

投稿 GoogleがAndroid/Pixel向けに2022年7月のセキュリティパッチ提供を開始 は enjoypclife.net に最初に表示されました。