Googleが3月7日(米国時間)、Androidの2022年3月のセキュリティ情報を公開した。セキュリティパッチレベルは、2022-03-01、2022-03-05の2つに分かれている。
Android スマートフォンにおけるセキュリティパッチは通常、Android スマートフォンのOEMベンダー、あるいは販売を行っている携帯電話会社が提供の判断を行い、配信される。すべてのAndroid スマートフォンで毎月配信されるものではない。
2022-03-01
パッチレベル 2022-03-01では、Android ランタイムで1件、フレームワークで6件、メディアフレームワークで1件、システムで10件が対処された。最大重大度はEoPのCritical。
メディアフレームワーク1件の修正(CVE-2021-39667)はGoogle Play システムアップデート(Project Mainline)に含まれる。
2022-03-05
パッチレベル 2022-03-05では、2022-03-01での修正に加え、フレームワークで1件、カーネルコンポーネントで5件、Mediatekコンポーネントで3件、Qualcommコンポーネントで5件が対処された。
QualcommのクローズドソースコンポーネントでもCriticalを含む7件の脆弱性が修正されている。
フレームワーク1件の修正(CVE-2021-39694)はGoogle Play システムアップデート(Project Mainline)に含まれる。
Pixel スマートフォンのセキュリティ修正と改善
Pixel スマートフォンにはAOSPのAndroid セキュリティ情報に加えて、追加のパッチを含むセキュリティアップデートが提供される。
カーネルコンポーネントで13件、Pixelで26件、Qualcommのコンポーネント1件、Qualcommのクローズドソースコンポーネントで1件の修正差分がある。最大重大度はRCEのCritical。
Pixel 5a (5G)にて、更新サイズは389MBだった。
今月はちょっとうんざりするくらい改善と修正の量があるが、とりあえずPixel 6と6 Proで発生していた2月のアップデート適用後、一部の環境でWi-Fiネットワークの利用が出来なくなる問題は修正されるようだ。ただし、Pixel 6および6 Proのアップデートは3月の後半にずれ込む。それから、あまり評判のよくないクイック設定パネルのインターネットセクションのGUIに若干の変更が加えられている。
今月はFeature Dropsの月なので、新しい機能追加のアナウンスも行われている。Feature Dropsの機能追加はGoogle Play 開発者サービス経由で後日配信され、月例のセキュリティアップデートとはチャンネルが別になっているものが多いが、とりあえず新しいバッテリーウィジェットと国際女性デーを祝う3月の壁紙追加は実装されているようだ。
バッテリーウィジェットの追加は設定サービスから。Pixel BudsのようなPixel デバイス以外もBattery Service ProfileをサポートするBluetooth機器が接続されているならバッテリー残量を表示するようだ。ただし、Pixel Budsシリーズ以外の完全ワイヤレスイヤホンのバッテリケースや左右の細かな残量は確認できないよう。
Pixel 4 (XL)：SP2A.220305.12
Pixel 4a：SP2A.220305.12
Pixel 4a (5G)：SP2A.220305.12
Pixel 5：SP2A.220305.12
Pixel 5a (5G)：SP2A.220305.12
Pixel 6：SP2A.220305.013.A3
Pixel 6 Pro：SP2A.220305.013.A3
参考・関連リンク
Android Security Bulletin—March 2022 | Android Open Source Project
Pixel Update Bulletin—March 2022 | Android Open Source Project
Google Pixel Update - March 2022 - Google Pixel Community
Snap at night, type responses in calls and more from Pixel - Google Pixel Community
▼あわせて読みたい
