GoogleがAndroidセキュリティーパッチ2024年4月分を案内！Pixel FoldやPixel 5a (5G)以降のスマホ、Pixel Tabletにソフトウェア更新が提供開始

Googleスマホ・タブレット「Pixel」シリーズに2024年4月分のソフトウェア更新を提供開始！

Googleは1日（現地時間）、スマートフォン（スマホ）など向けプラットフォーム「Android」における月次セキュリティーパッチの2024年3月分を告示しています。また同社は2日、これらの2024年4月分のセキュリティーパッチを含むソフトウェア更新を「Made by Google」として「Pixel」ブランドのスマホやタブレットにおいて2024年4月分のソフトウェア更新を同日より提供開始しており、来週にかけて順次提供されるとのこと。

ソフトウェア更新はネットワーク経由によるアップデート（OTA）が配信開始されているほか、ファクトリーイメージも公開されており、対象となるタブレット「Pixel Tablet」やスマホ「Pixel Fold」および「Pixel 8」、「Pixel 8 Pro」、「Pixel 7a」、「Pixel 7」、「Pixel 7 Pro」、「Pixel 6a」、「Pixel 6」、「Pixel 6 Pro」、「Pixel 5a (5G)」では無料で実施できます。

更新後のビルド番号は日本を含むグローバルで共通となっており、Pixel Foldのみが「AP1A.240405.002.A1」で、それ以外の各機種は「AP1A.240405.002」とのこと。なお、このソフトウェア更新にはセキュリティーパッチのほか、Pixel 5a (5G)において特定の状況で画面のロック解除をするときに黒い画面が表示される問題やPixel 8およびPixel 8 Proにおいてカメラのファインダーにて任意の場所をタップした後に画像を再露出できない問題などのいくつかの不具合が修正されているとのことです。

Pixelシリーズにはセキュリティーパッチや不具合を修正するソフトウェア更新が毎月提供されており、2024月3分のセキュリティーパッチはCVEに登録されている分では以下の表の通りで、Android向けではCriticalが1個、Highが27個の合計28個、Pixel向けではCriticalが1個、Highが19個、Moderateが5個の合計25個、Wear OS向けではCVEに登録されている脆弱性はないものの、Android向けにはない脆弱性が修正されているということです。その他、セキュリティー更新以外のPixelシリーズにおける更新内容は以下の通り。

なお、Pixel 8やPixel 8 ProなどのPixelスマホを販売するKDDIおよび沖縄セルラー電話の携帯電話サービス「au」や「UQ mobile」でもそれぞれソフトウェア更新の提供開始をお知らせしており、auでは更新時間はPixel 8やPixel 8 Pro、Pixel Fold、Pixel 7a、Pixel 7 Pro、Pixel 7、Pixel 6a、Pixel 6が約30分、更新ファイルサイズはPixel 8 Proが約31MB、Pixel 8およびPixel 7 Proが約29MB、Pixel FoldおよびPixel 6a、Pixel 6が約27MBと案内されています。

What’s included
The April 2024 update includes bug fixes and improvements for Pixel users - see below for details.

Biometrics
- Fix for issue causing black screen to appear when unlocking screen in certain conditions *[3]

Camera
- Fix for camera stability under certain conditions when switching between different zooms *[2]
- Fix for issue with black halo artifacts appearing under certain conditions in the viewfinder upon transitioning from photo to video mode at 1x zoom *[1]
- Fix for issue where users are unable to re-expose image after tapping anywhere on the viewfinder *[1]

---------------------------------------------------------------
Device Applicability
Fixes are available for all supported Pixel devices unless otherwise indicated below. Some fixes may be carrier/region specific.

*[1] Pixel 8 Pro, Pixel 8
*[2] Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel 8, Pixel 8 Pro, Pixel Fold
*[3] Pixel 5a (5G)

＜Android Security Bulletin-April 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-23710	High	Framework	EoP	13、14
CVE-2024-23713	High	Framework	EoP	12、12L、13、14
CVE-2024-0022	High	Framework	ID	13、14
CVE-2024-23712	High	Framework	DoS	12、12L、13、14
CVE-2024-23704	High	System	EoP	13、14
CVE-2023-21267	High	System	ID	12、12L、13、14
CVE-2024-0026	High	System	DoS	12、12L、13、14
CVE-2024-0027	High	System	DoS	12、12L、13、14
CVE-2024-20039	High	MediaTek	Modem Protocol	ー
CVE-2024-20040	High	MediaTek	wlan firmware	ー
CVE-2023-32890	High	MediaTek	Modem EMM	ー
CVE-2024-0042	High	Widevine	Widevine DRM	ー
CVE-2024-21468	High	Qualcomm	Kernel	ー
CVE-2024-21472	High	Qualcomm	Kernel	ー
CVE-2023-28582	Critical	Qualcomm	Closed-source component	ー
CVE-2023-28547	High	Qualcomm	Closed-source component	ー
CVE-2023-33023	High	Qualcomm	Closed-source component	ー
CVE-2023-33084	High	Qualcomm	Closed-source component	ー
CVE-2023-33086	High	Qualcomm	Closed-source component	ー
CVE-2023-33095	High	Qualcomm	Closed-source component	ー
CVE-2023-33096	High	Qualcomm	Closed-source component	ー
CVE-2023-33099	High	Qualcomm	Closed-source component	ー
CVE-2023-33100	High	Qualcomm	Closed-source component	ー
CVE-2023-33101	High	Qualcomm	Closed-source component	ー
CVE-2023-33103	High	Qualcomm	Closed-source component	ー
CVE-2023-33104	High	Qualcomm	Closed-source component	ー
CVE-2023-33115	High	Qualcomm	Closed-source component	ー
CVE-2024-21463	High	Qualcomm	Closed-source component	ー

＜Pixel Update Bulletin-April 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-29740	Critical	Pixel	EoP／ACPM	ー
CVE-2024-29741	High	Pixel	EoP／S2MPU	ー
CVE-2024-29743	High	Pixel	EoP／ACPM	ー
CVE-2024-29748	High	Pixel	EoP／Pixel Firmware	ー
CVE-2024-29749	High	Pixel	EoP／ACPM	ー
CVE-2024-29752	High	Pixel	EoP／ACPM	ー
CVE-2024-29753	High	Pixel	EoP／ACPM	ー
CVE-2024-29757	High	Pixel	EoP／Companion	ー
CVE-2024-27231	High	Pixel	ID／ACPM	ー
CVE-2024-27232	High	Pixel	ID／GSC	ー
CVE-2024-29738	High	Pixel	ID／ACPM	ー
CVE-2024-29744	High	Pixel	ID／ACPM	ー
CVE-2024-29745	High	Pixel	ID／bootloader	ー
CVE-2024-29747	High	Pixel	ID／ACPM	ー
CVE-2024-29750	High	Pixel	ID／GSC	ー
CVE-2024-29751	High	Pixel	ID／GSC	ー
CVE-2024-29754	High	Pixel	ID／ACPM	ー
CVE-2024-29755	High	Pixel	ID／ACPM	ー
CVE-2024-29782	High	Pixel	ID／ACPM	ー
CVE-2024-29783	High	Pixel	ID／ACPM	ー
CVE-2024-29746	Moderate	Pixel	EoP／acpm	ー
CVE-2024-29756	Moderate	Pixel	EoP／audio	ー
CVE-2024-29739	Moderate	Pixel	ID／ACPM	ー
CVE-2024-29742	Moderate	Pixel	ID／ACPM	ー
CVE-2023-43515	Moderate	Qualcomm	Bootloader	ー

記事執筆：memn0ck