HIKKIE

PC / スマホ / ガジェット

Androidの2021年11月度セキュリティパッチ情報が公開│Pixel スマートフォンの不具合修正も、Pixel 3 / 3 XLはアップデートなし

アイキャッチ

Googleが米国時間で11月1日、Androidの11月度セキュリティパッチ情報を公開した。セキュリティパッチレベルは、2021-11-01、2021-11-05、2021-11-06の3つに分かれている。

Android スマートフォンにおけるセキュリティパッチは通常、Android スマートフォンのOEMベンダー、あるいは販売を行っている携帯電話会社が提供の判断を行い、配信される。すべてのAndroid スマートフォンで毎月配信されるものではない。

▼前月の記事

Androidの2021年10月度セキュリティパッチ情報が公開│Pixel 3/3 XLは10月でアップデートの最低保証期間が終了

Android 12が(AOSPで)正式リリース。新機能・混乱しそうな操作の変更点

Pixel スマートフォンでAndroid 12へのシステムアップデートが利用可能に

Pixel 5a (5G)をAndroid 12へアップデート - 遭遇した不具合、変更点

(同日追記)Pixel スマートフォン向けのセキュリティハブの更新を確認

Pixel 5a (5G)でセキュリティハブ機能が有効になっているのを確認 (追記ここまで)

▼更新履歴

11月2日:セキュリティハブの更新について追記
11月4日:Google Play システムアップデートのリリース確認を追記

2021-11-01のハイライト

パッチレベル 2021-11-01では、フレームワークで8件、メディアフレームワークで2件、システムで8件が対処された。最大重大度はRCEのCritical。

Google Play システムアップデートでは3件の脆弱性が修正。いずれも上記セキュリティアップデートと同一のもの。

2021-11-05のハイライト

パッチレベル 2021-11-05では、2021-11-01での修正に加え、カーネルコンポーネントで3件、Android TVで3件、Mediatek コンポーネントで1件の問題が対処された。最大重大度はRCEのCritical。

Qualcommのクローズドソースコンポーネントでも多くの脆弱性が修正されている。

2021-11-06のハイライト

重要度は上から2番目のhighだが、標的型攻撃での悪用が既に確認されているという特権昇格型のカーネルコンポーネントの脆弱性(CVE-2021-1048)が修正。

Pixel 5a (5G)にセキュリティアップデートをインストール

Pixel スマートフォンにはPixel スマートフォン用のセキュリティアップデートが提供され、カーネルコンポーネントで1件、Pixel(未公開)で5件、Qualcommのコンポーネントで2件、Qualcommのクローズドソースコンポーネントで2件、追加の修正差分がある。Google謹製セキュリティチップのTitan Mに関する脆弱性も修正されている。

https://lh6.googleusercontent.com/EQGt-ucMezac7KulBDv33T5yPlhH4QByoHl4lWpu6qX8mH4957moYv7W5VgL3-CUPuaEe8ATk3c9C0RWVbh5Fl6pQnsGkE8uLbl9EZofqgpR41Q_lCYKfbabcmEiAO9FDsH7K9igj8nvb0Ry-dwQQfhZYvUCRaiOGBt0asFd4sGRQU4

その他、新発売のPixel 6 / 6 ProおよびAndroid 12へのアップデートで報告された不具合が修正されている。通知が鳴らない、間違ったアプリアイコンが使用される、アプリ上にキーボードが表示されるなどの不具合の修正、サードパーティアプリの安定性向上がアナウンスされている。

Pixel 6 Proで一部のユーザーが報告している、電源を切ったときにディスプレイがちらつく問題についてはGoogleは12月の更新で修正するとしている。

インストールの一時停止

再起動の要求

セキュリティパッチレベル

更新後のセキュリティパッチレベルは2021-11-05。更新サイズは25.75MB。GB単位のAndroid 12へのアップデートほどではないがやや重く、更新には1時間近くかかった。

11月4日追記:Pixel 5a (5G)にてGoogle Play システムアップデートのリリースを確認。パッチレベルは2021-11-01。適用には再起動が必要となる。Pixel スマートフォンはサポートが続いている間は毎月セキュリティアップデートが提供されるので実際のところ意味はないが。

Pixel 3 / 3 XLは10月でサポート終了、アップデートなし

Pixel 3 / 3 XLは2021年10月でAndroid バージョンおよびセキュリティアップデートの最低提供期間が終了した。それに伴い、電話またはオンラインによるサポートの提供保証期限も終了している。

参考・関連リンク

Android Security Bulletin—November 2021  |  Android Open Source Project

Pixel Update Bulletin—November 2021  |  Android Open Source Project

Google Android Pixel Security Update - Nov 2021 - Google Pixel Community

Google Pixel スマートフォンのアップデートとサポートの最低提供期間

あわせて読みたい:

新しいAndroid スマホでメモリが増えたのに使用率が改善しない

Android スマートフォンでアプリの通知がすぐに届かない原因は「電池の最適化」だけではない

Google Play システムアップデートが出来ない問題について