AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正

Googleは、AndroidとPixelの8月の月例更新を公開した。セキュリティ関連では「重大」な脆弱性も修正される。この脆弱性は「標的型攻撃」に悪用される可能性がある。Pixelではいくつかの改善も行われる。

[佐藤由紀子，ITmedia]

　米Googleは8月5日（現地時間）にAndroidの、6日にPixelの月例セキュリティ情報の8月版を公開した。Pixelシリーズでは、幾つかの改善や修正も行われる。

　セキュリティ関連は、Android全体では「重大」1件を含む46件の、Pixelでは5件の脆弱（ぜいじゃく）性が修正される。

　「重大」な脆弱性は、「CVE-2024-36971」として追跡されているゼロデイ攻撃で悪用可能なものだ。Linuxカーネルのネットワークルート管理における解放後使用（UAF）の脆弱性で、システム実行権限があれば、特定のネットワーク接続の動作を変更できてしまう。

　Googleは、この脆弱性で「限定的かつ標的を絞った悪用を受けている可能性がある」としている。

日本語版警告

　Pixelスマートフォンでは、以下のバグ修正と改善が含まれる。（）内は対象となるモデルだ。

• 特定の状況下で画面の明るさがちらつく問題を修正（Pixel 8／8 Pro）
• 特定の状況下でのディスプレイの性能と安定性を全般的に改善 （Pixel 8）
• 特定の状況下で工場出荷時設定にリセットした後、端末が再起動ループに陥ることがある問題を修正 （Pixel 6／6 Pro／6a）
• 特定の状況下で画面ロックのないユーザーから画面ロックのあるユーザーに切り替える際の安定性の問題を修正（すべてのモデル）

　なお、今月はPixel Watchにはセキュリティ更新以外のバグ修正や改善などはない。