GoogleがAndroidセキュリティーパッチ2024年7月分を案内！Pixel 5a (5G)以降のスマホ・タブレットにソフトウェア更新も提供開始

Googleスマホ・タブレット「Pixel」シリーズに2024年7月分のソフトウェア更新を提供開始！

Googleは1日（現地時間）、スマートフォン（スマホ）など向けプラットフォーム「Android」における月次セキュリティーパッチの2024年7月分を告示しています。また同社は2日、これらの2024年7月分のセキュリティーパッチを含むソフトウェア更新を「Made by Google」として「Pixel」ブランドのスマホやタブレットにおいて2024年7月分のソフトウェア更新を同日より提供開始しており、来週にかけて順次提供されるとのこと。

ソフトウェア更新はネットワーク経由によるアップデート（OTA）が配信開始されているほか、ファクトリーイメージも公開されており、対象となるタブレット「Pixel Tablet」やスマホ「Pixel Fold」および「Pixel 8a」、「Pixel 8」、「Pixel 8 Pro」、「Pixel 7a」、「Pixel 7」、「Pixel 7 Pro」、「Pixel 6a」、「Pixel 6」、「Pixel 6 Pro」、「Pixel 5a (5G)」では無料で実施できます。

更新後のビルド番号はカナダのTelus向けPixel 8シリーズではブランチして「AP2A.240705.005.A1」となっており、それ以外は日本を含むグローバルで共通で、Pixel 8シリーズが「AP2A.240705.005」で、それ以外の各機種は「AP2A.240705.004」とのこと。なお、このソフトウェア更新にはセキュリティーパッチのほか、対象のすべての機種にて特定の条件下でジェスチャー ナビゲーションの戻るが機能しない問題が修正され、Pixel 8シリーズにて特定の条件下でシステムの安定性とパフォーマンスの全般的な改善などが行われているということです。

Pixelシリーズにはセキュリティーパッチや不具合を修正するソフトウェア更新が毎月提供されており、2024月7分のセキュリティーパッチはCVEに登録されている分では以下の表の通りで、Android向けではCriticalが2個、Highが25個、記載なしが2個の合計29個、Pixel向けではHighが19個、Moderateが4個となっているほか、Chromecast向けやWear OS向け、Android Automotive OS向けではCVEに登録されている脆弱性はないものの、Android向けにはない脆弱性が修正されているということです。その他、セキュリティー更新以外のPixelシリーズにおける更新内容は以下の通り。

なお、Pixel 8やPixel 8 ProなどのPixelスマホを販売するKDDIおよび沖縄セルラー電話の携帯電話サービス「au」や「UQ mobile」でもそれぞれソフトウェア更新の提供開始をお知らせしており、auでは更新時間はPixel 8aやPixel 8、Pixel 8 Pro、Pixel Fold、Pixel 7a、Pixel 7 Pro、Pixel 7、Pixel 6a、Pixel 6が約30分、更新ファイルサイズはPixel 8aが約40MB、Pixel 8やPixel 8 Pro、Pixel Fold、Pixel 7a、Pixel 7 Pro、Pixel 7、Pixel 6a、Pixel 6が約30MBと案内されています。

What’s included
The July 2024 update includes bug fixes and improvements for Pixel users - see below for details.

Camera
- General improvements for camera stability under certain conditions *[2]

System
- General improvements for system stability and performance in certain conditions *[3]

User Interface
- Fix for back gesture navigation not working in certain conditions *[1]

------------------------------------------------------------------------------------------------------
Device Applicability
Fixes are available for all supported Pixel devices unless otherwise indicated below. Some fixes may be carrier/region specific.
*[1] Pixel 5a (5G), Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel 8, Pixel 8 Pro, Pixel Fold, Pixel Tablet
*[2] Pixel 8 Pro, Pixel 8
*[3] Pixel 8 Pro, Pixel 8, Pixel 8a

＜Android Security Bulletin-July 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-31320	Critical	Framework	EoP	12、12L
CVE-2024-31331	High	Framework	EoP	12、12L、13、14
CVE-2024-34720	High	Framework	EoP	12、12L、13、14
CVE-2024-34723	High	Framework	EoP	12、12L、13、14
CVE-2024-31332	High	System	EoP	13、14
CVE-2024-31339	High	System	EoP	12、12L、13、14
CVE-2024-34722	High	System	EoP	12、12L、13、14
CVE-2024-34721	High	System	ID	12、12L、13、14
CVE-2024-34721	ー	Google Play system updates	MediaProvider	ー
CVE-2024-31339	ー	Google Play system updates	Statsd	ー
CVE-2024-26923	High	Kernel	EoP	ー
CVE-2024-0153	High	Arm	Mali	ー
CVE-2024-4610	High	Arm	Mali	ー
CVE-2024-31334	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-31335	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-34724	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-34725	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-34726	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-20076	High	MediaTek	Modem	ー
CVE-2024-20077	High	MediaTek	Modem	ー
CVE-2024-23368	High	Qualcomm	Kernel	ー
CVE-2024-23372	High	Qualcomm	Display	ー
CVE-2024-23373	High	Qualcomm	Display	ー
CVE-2024-23380	High	Qualcomm	Display	ー
CVE-2024-21461	Critical	Qualcomm	Closed-source component	ー
CVE-2024-21460	High	Qualcomm	Closed-source component	ー
CVE-2024-21462	High	Qualcomm	Closed-source component	ー

＜Pixel Update Bulletin-July 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-21456	Moderate	Qualcomm	WLAN	ー
CVE-2024-21457	Moderate	Qualcomm	WLAN	ー
CVE-2024-21458	Moderate	Qualcomm	WLAN	ー
CVE-2024-21466	Moderate	Qualcomm	WLAN	ー

記事執筆：memn0ck