Googleが3月6日(日本時間7日)、Androidの2023年3月セキュリティ情報を公開した。セキュリティパッチレベルは、2023-03-01、2023-03-05の2つに分かれている。
Android スマートフォンにおけるセキュリティパッチは通常、Android スマートフォンのOEMベンダー、あるいは販売を行っている携帯電話会社が提供の判断を行い、配信される。サポートが継続しているPixel スマートフォンにおいては毎月公開されているものの、すべてのAndroid スマートフォンで毎月配信されるものではない。
2023-03-01
パッチレベル 2023-03-01では、フレームワーク8件、システム18件が対処された。最大の脆弱性はRCEのCritical。
今月はそのうち、フレームワーク2件(CVE-2023-20956,CVE-2023-20947)、システム3件(CVE-2023-20929,CVE-2022-20499、CVE-2023-20910)がGoogle Play システムアップデート(Project Mainline)でも修正が適用される。
2023-03-05
パッチレベル 2023-03-05では、2023-03-01での修正に加え、カーネルで1件、Mediatek コンポーネントで3件、UNISOC コンポーネントで4件、Qualcomm コンポーネントで3件が対処された。最大の脆弱性はRCEのCritical。
Qualcommのクローズドソースコンポーネントでも重大度がCriticalのものを含む18件の脆弱性が修正されている。
Pixel スマートフォンのセキュリティ修正と改善
Pixel スマートフォンにはAOSPのAndroid セキュリティ情報に加えて、追加のパッチを含むセキュリティアップデートが提供される。ただし今月は3月7日 09:00(日本時間)時点で現在セキュリティ速報が公開されていない。
(追記)3月13日(日本時間14日)にPixel Update Bulletinも公開された。フレームワーク14件、システム55件、Pixel46件、Qualcommコンポーネント2件、Qualcommのクローズドソースコンポーネント3件の脆弱性が対処される。RCEのCriticalも複数含まれる。
(追記)日本時間3月21日にPixel 6aでもセキュリティアップデートが公開されているのを確認。
バグ修正と改善
一般的な改善、カーネルの更新は省略。Pixel 6、6 Pro、6aのビルド番号が公開されておらず、手元のPixel 6aでもセキュリティアップデートの公開が確認出来ていない。さらに遅延すると思われる。
すべてのPixel スマートフォン
- 特定のアプリ アクティビティがアクティブなときにディスプレイがオンのままになることがある不具合の修正
- 特定のアプリでスクリーンショットがキャプチャされないことがある不具合の修正
- 壁紙とスタイルの設定が開けないことがある不具合の修正
- ソフトウェアの更新後、アプリ固有のバッテリー制限設定がリセットされることがある不具合の修正
- Android Autoが特定の車両ヘッドユニットとBluetoothで接続できない場合がある不具合の修正
- 特定のBluetooth LE ヘッドセットまたはアクセサリとの接続安定性の向上
- 特定のアプリや条件でキーボードが表示されないことがある不具合の修正
- 特定のデバイス上の検索結果から仕事用プロファイルのアプリが起動する不具合の修正
- スクロール中にバッテリー使用設定の特定のテキスト エントリが互いに重なる不具合の修正
- 特定の状況でホーム画面のUIがぼやけて表示される不具合の修正
- サードパーティのランチャー アプリの使用中にアプリを切り替えるとラグや遅延が発生する不具合の修正
- フォルダーを閉じた後に内部のランチャー アイコンが切り取られて表示されることがある不具合の修正
- 検索バー内で入力したテキストが重なることがある不具合の修正
- メディア プレーヤーの通知が途切れたりトリミングされたりすることがある不具合の修正
- ナビゲーション UIがアシスタント インターフェース上に表示されることがある不具合の修正
- 通知ドロワーが空または空白に見えることがある不具合の修正
- 概要画面のパネルがホーム画面上に表示されることがある不具合の修正
- メニューがプルダウンされていないときにクイック設定タイルがアクティブになることがある不具合の修正
- 画面のロック解除が通知、ホーム画面、またはその他のUI要素と重なることがある不具合の修正
- ステータスバーにサイレントモードのアイコンが表示されないことがある不具合の修正
- 表示サイズを変更すると、アプリのアイコンサイズが正しくスケーリングされない場合がある不具合の修正
- オーバーレイ ボタンをタップすると、スクリーンショットの共有または編集が機能しなくなることがある不具合の修正
- 特定の状況で通知ドロワーを操作するときに触覚フィードバックを妨げる不具合の修正
- グリッドサイズを切り替えたときのホーム画面アイコンの動作の改善
- 特定のデバイスの向きでのステータス バーのレイアウトと応答の改善
Pixel 6以降のすべて
- 特定のアプリでライブ翻訳機能が頻繁に翻訳を要求する不具合の修正
- 指紋認証の認識と応答速度の追加の改善
- 特定のアプリまたは条件でディスプレイのちらつきやノイズが発生することがある不具合の修正
- 特定のメディア アプリまたはコンテンツで時折不安定または再生エラーが発生する不具合の修正
- 特定のアプリでビデオ プレビューがちらつくことがある不具合の修正
Pixel 6、Pixel 6 Pro、Pixel 7、Pixel 7 Proのみ
- Battery Share が特定のデバイスやアクセサリを充電できないことがある問題の修正
Pixel 7、Pixel 7 Proのみ
- 特定の条件下で前面カメラを使用する際の色精度または露出レベルの改善
Pixel 6aのみ
- 特定の条件下でのハプティクス強度と応答の追加調整
- 特定の状況でデバイスのブートローダーがロック解除されない不具合の修正
- 特定の条件下でデバイスがAndroidを起動できない不具合の修正
(追記ここまで)