GoogleがAndroidセキュリティーパッチ2024年8月分を案内！Pixel 5a (5G)以降のスマホ・タブレットにソフトウェア更新も提供開始

Googleスマホ・タブレット「Pixel」シリーズに2024年8月分のソフトウェア更新を提供開始！

Googleは5日（現地時間）、スマートフォン（スマホ）など向けプラットフォーム「Android」における月次セキュリティーパッチの2024年8月分を告示しています。また同社は6日、これらの2024年7月分のセキュリティーパッチを含むソフトウェア更新を「Made by Google」として「Pixel」ブランドのスマホやタブレットにおいて2024年8月分のソフトウェア更新を同日より提供開始しており、来週にかけて順次提供されるとのこと。

ソフトウェア更新はネットワーク経由によるアップデート（OTA）が配信開始されているほか、ファクトリーイメージも公開されており、対象となるタブレット「Pixel Tablet」やスマホ「Pixel Fold」および「Pixel 8a」、「Pixel 8」、「Pixel 8 Pro」、「Pixel 7a」、「Pixel 7」、「Pixel 7 Pro」、「Pixel 6a」、「Pixel 6」、「Pixel 6 Pro」、「Pixel 5a (5G)」では無料で実施できます。

更新後のビルド番号はアメリカのVerizon向けとカナダのTelus向けのPixel 8シリーズではブランチしており、Verizon向けPixel 8およびPixel 8 Proが「AP2A.240805.005.B1」、Pixe 8aが「AP2A.240805.005.C1」、Telus向けPixel 8およびPixel 8 Proが「AP2A.240805.005.D1」、Pixe 8aが「AP2A.240805.005.E1」となっており、それ以外は日本を含むグローバルで共通で、Pixel 8aが「AP2A.240805.005.A1」、Pixel 6シリーズが「AP2A.240805.005.F1」で、それ以外の各機種は「AP2A.240805.005」とのこと。

なお、このソフトウェア更新にはセキュリティーパッチのほか、さまざまな不具合が修正されており、すでに紹介しているPixel 6シリーズにおける特定の状況下で工場出荷時設定にリセットした後に再起動ループに陥ることがある問題が修正されています。またPixel 8およびPixel 8 Proにおいて特定の状況下で画面の明るさがちらつく問題が修正され、Pixel 8において特定の状況下でのディスプレイのパフォーマンスと安定性を全般的に改善されており、さらに対象の全機種において特定の状況下で画面ロックのない状態から画面ロックのある状態に切り替える際の安定性の問題を修正するなどしているということです。

Pixelシリーズにはセキュリティーパッチや不具合を修正するソフトウェア更新が毎月提供されており、2024月8分のセキュリティーパッチはCVEに登録されている分では以下の表の通りで、Android向けではCriticalが1個、Highが45個の合計46個、Pixel向けではHighが1個、Moderateが4個の合計5個、Wear OS向けではHighが3個となっているほか、Android Automotive OS向けではCVEに登録されている脆弱性はないものの、Android向けにはない脆弱性が修正されているということです。その他、セキュリティー更新以外のPixelシリーズにおける更新内容は以下の通り。

なお、Pixel 8aなどのPixelスマホを販売するKDDIおよび沖縄セルラー電話の携帯電話サービス「au」でもそれぞれソフトウェア更新の提供開始をお知らせしており、auでは更新時間はPixel 8aが約40分、Pixel 8やPixel 8 Pro、Pixel Fold、Pixel 7a、Pixel 7 Pro、Pixel 7、Pixel 6a、Pixel 6が約30分、更新ファイルサイズはPixel 8aやPixel Fold、Pixel 7a、Pixel 7 Pro、Pixel 7、Pixel 6a、Pixel 6が約20MB、Pixel 8やPixel 8 Proが約30MBと案内されています。

What’s included
The Aug 2024 update includes bug fixes and improvements for Pixel users - see below for details.

Display & Graphics
- Fix for issue with screen brightness flickering under certain conditions *[3]
- General improvements for display performance and stability in certain conditions *[4]

System
- Fix for issue occasionally causing devices to be in a reboot loop after factory reset in certain conditions *[2]

User Interface
- Fix for stability issues when switching from a user without a screen lock, to a user with a screen lock under certain conditions *[1]
------------------------------------------------------------------------------------------------------
Device Applicability
Fixes are available for all supported Pixel devices unless otherwise indicated below. Some fixes may be carrier/region specific.

*[1] Pixel 5a (5G), Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel 8, Pixel 8 Pro, Pixel 8a, Pixel Fold, Pixel Tablet
*[2] Pixel 6, Pixel 6 Pro, Pixel 6a
*[3] Pixel 8 Pro, Pixel 8
*[4] Pixel 8

＜Android Security Bulletin - August 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2023-20971	High	Framework	EoP	12、12L、13、14
CVE-2023-21351	High	Framework	EoP	12、12L、13
CVE-2024-34731	High	Framework	EoP	12、12L、13、14
CVE-2024-34734	High	Framework	EoP	13、14
CVE-2024-34735	High	Framework	EoP	12、12L、13
CVE-2024-34737	High	Framework	EoP	12、12L、13、14
CVE-2024-34738	High	Framework	EoP	13、14
CVE-2024-34739	High	Framework	EoP	12、12L、13、14
CVE-2024-34740	High	Framework	EoP	12、12L、13、14
CVE-2024-34741	High	Framework	EoP	12、12L、13、14
CVE-2024-34743	High	Framework	EoP	14
CVE-2024-34736	High	Framework	ID	12、12L、13、14
CVE-2024-34742	High	Framework	DoS	14
CVE-2024-34727	High	System	ID	12、12L、13、14
CVE-2024-36971	High	Kernel	RCE	ー
CVE-2024-2937	High	Arm	Mali	ー
CVE-2024-4607	High	Arm	Mali	ー
CVE-2024-31333	High	Imagination Technologies	PowerVR-GPU	ー
CVE-2024-20082	High	MediaTek	Modem	ー
CVE-2024-21478	High	Qualcomm	Display	ー
CVE-2024-23381	High	Qualcomm	Display	ー
CVE-2024-23382	High	Qualcomm	Display	ー
CVE-2024-23383	High	Qualcomm	Display	ー
CVE-2024-23384	High	Qualcomm	Display	ー
CVE-2024-33010	High	Qualcomm	WLAN	ー
CVE-2024-33011	High	Qualcomm	WLAN	ー
CVE-2024-33012	High	Qualcomm	WLAN	ー
CVE-2024-33013	High	Qualcomm	WLAN	ー
CVE-2024-33014	High	Qualcomm	WLAN	ー
CVE-2024-33015	High	Qualcomm	WLAN	ー
CVE-2024-33018	High	Qualcomm	WLAN	ー
CVE-2024-33019	High	Qualcomm	WLAN	ー
CVE-2024-33020	High	Qualcomm	WLAN	ー
CVE-2024-33023	High	Qualcomm	Display	ー
CVE-2024-33024	High	Qualcomm	WLAN	ー
CVE-2024-33025	High	Qualcomm	WLAN	ー
CVE-2024-33026	High	Qualcomm	WLAN	ー
CVE-2024-33027	High	Qualcomm	Display	ー
CVE-2024-33028	High	Qualcomm	Display	ー
CVE-2024-23350	Critical	Qualcomm	Closed-source component	ー
CVE-2024-21481	High	Qualcomm	Closed-source component	ー
CVE-2024-23352	High	Qualcomm	Closed-source component	ー
CVE-2024-23353	High	Qualcomm	Closed-source component	ー
CVE-2024-23355	High	Qualcomm	Closed-source component	ー
CVE-2024-23356	High	Qualcomm	Closed-source component	ー
CVE-2024-23357	High	Qualcomm	Closed-source component	ー

＜Pixel Update Bulletin - August 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-32927	High	Pixel	EoP／RIL	ー
CVE-2023-28577	Moderate	Qualcomm	Camera	ー
CVE-2024-21459	Moderate	Qualcomm	WLAN	ー
CVE-2024-21467	Moderate	Qualcomm	WLAN	ー
CVE-2024-21479	Moderate	Qualcomm	Closed-source component	ー

＜Wear OS Update Bulletin - August 2024＞

CVE	Severity	Component	Subcomponent／Type	Updated AOSP versions
CVE-2024-34745	High	Framework	EoP	13
CVE-2024-34744	High	System	EoP	13
CVE-2024-34746	High	System	EoP	13

記事執筆：memn0ck