Googleが米国時間で11月1日、Androidの11月度セキュリティパッチ情報を公開した。セキュリティパッチレベルは、2021-11-01、2021-11-05、2021-11-06の3つに分かれている。
Android スマートフォンにおけるセキュリティパッチは通常、Android スマートフォンのOEMベンダー、あるいは販売を行っている携帯電話会社が提供の判断を行い、配信される。すべてのAndroid スマートフォンで毎月配信されるものではない。
▼前月の記事
Androidの2021年10月度セキュリティパッチ情報が公開│Pixel 3/3 XLは10月でアップデートの最低保証期間が終了
Android 12が(AOSPで)正式リリース。新機能・混乱しそうな操作の変更点
Pixel スマートフォンでAndroid 12へのシステムアップデートが利用可能に
Pixel 5a (5G)をAndroid 12へアップデート - 遭遇した不具合、変更点
(同日追記)Pixel スマートフォン向けのセキュリティハブの更新を確認
Pixel 5a (5G)でセキュリティハブ機能が有効になっているのを確認 (追記ここまで)
▼更新履歴
11月2日：セキュリティハブの更新について追記
11月4日：Google Play システムアップデートのリリース確認を追記
2021-11-01のハイライト
パッチレベル 2021-11-01では、フレームワークで8件、メディアフレームワークで2件、システムで8件が対処された。最大重大度はRCEのCritical。
Google Play システムアップデートでは3件の脆弱性が修正。いずれも上記セキュリティアップデートと同一のもの。
2021-11-05のハイライト
パッチレベル 2021-11-05では、2021-11-01での修正に加え、カーネルコンポーネントで3件、Android TVで3件、Mediatek コンポーネントで1件の問題が対処された。最大重大度はRCEのCritical。
Qualcommのクローズドソースコンポーネントでも多くの脆弱性が修正されている。
2021-11-06のハイライト
重要度は上から2番目のhighだが、標的型攻撃での悪用が既に確認されているという特権昇格型のカーネルコンポーネントの脆弱性(CVE-2021-1048)が修正。
Pixel 5a (5G)にセキュリティアップデートをインストール
Pixel スマートフォンにはPixel スマートフォン用のセキュリティアップデートが提供され、カーネルコンポーネントで1件、Pixel(未公開)で5件、Qualcommのコンポーネントで2件、Qualcommのクローズドソースコンポーネントで2件、追加の修正差分がある。Google謹製セキュリティチップのTitan Mに関する脆弱性も修正されている。
その他、新発売のPixel 6 / 6 ProおよびAndroid 12へのアップデートで報告された不具合が修正されている。通知が鳴らない、間違ったアプリアイコンが使用される、アプリ上にキーボードが表示されるなどの不具合の修正、サードパーティアプリの安定性向上がアナウンスされている。
Pixel 6 Proで一部のユーザーが報告している、電源を切ったときにディスプレイがちらつく問題についてはGoogleは12月の更新で修正するとしている。
更新後のセキュリティパッチレベルは2021-11-05。更新サイズは25.75MB。GB単位のAndroid 12へのアップデートほどではないがやや重く、更新には1時間近くかかった。
11月4日追記：Pixel 5a (5G)にてGoogle Play システムアップデートのリリースを確認。パッチレベルは2021-11-01。適用には再起動が必要となる。Pixel スマートフォンはサポートが続いている間は毎月セキュリティアップデートが提供されるので実際のところ意味はないが。
Pixel 3 / 3 XLは10月でサポート終了、アップデートなし
Pixel 3 / 3 XLは2021年10月でAndroid バージョンおよびセキュリティアップデートの最低提供期間が終了した。それに伴い、電話またはオンラインによるサポートの提供保証期限も終了している。
参考・関連リンク
Android Security Bulletin—November 2021 | Android Open Source Project
Pixel Update Bulletin—November 2021 | Android Open Source Project
Google Android Pixel Security Update - Nov 2021 - Google Pixel Community
Google Pixel スマートフォンのアップデートとサポートの最低提供期間
あわせて読みたい：
新しいAndroid スマホでメモリが増えたのに使用率が改善しない
