Google、Androidセキュリティーパッチ2022年9月分を案内!Pixelスマホは6aを除いてソフトウェア更新を提供開始。6aは指紋認証が改善


GoogleがPixelスマホ向け月次アップデート2022年9月分を提供開始!

Googleは6日(現地時間)、スマートフォン(スマホ)など向けプラットフォーム「Android」における月次セキュリティーパッチの2022年9月分を告示しています。合わせて同社が開発・販売するスマホ「Pixel」シリーズにおいて2022年9月分のソフトウェア更新を同日より順次提供開始しています。

ソフトウェア更新はネットワーク経由によるアップデート(OTA)が配信開始されているほか、ファクトリーイメージも公開されており、対象となる「Pixel 6」および「Pixel 6 Pro」、「Pixel 5a (5G)」、「Pixel 5」、「Pixel 4a (5G)」、「Pixel 4a」、「Pixel 4」、「Pixel 4 XL」では無料で実施できます。

更新後のビルド番号はようやくブランチがなくなって対象の全機種で「TP1A.220905.004」となっています。一方、最新機種「Pixel 6a」は含まれておらず、提供開始が遅れるようです。なお、Pixelのソフトウェア更新にはセキュリティーパッチのほか、特定の状況で指紋センサーの認証速度改善や特定の条件下でワイヤレス充電が有効にならない問題を修正するなどの不具合修正や機能改善が含まれています。

02

Pixelシリーズにはセキュリティーパッチや不具合を修正するソフトウェア更新が毎月提供されており、今月分のセキュリティーパッチはAndroid向けではCriticalが1個、Highが45個、Moderateが2個、分類なしが3個の合計51個、Pixel向けではCriticalが2個、Moderateが3個の合計5個となっています。またセキュリティー関連以外のPixelシリーズにおける更新内容も以下のようにVoLTE通話の設定についてのみ。

What’s included
The September 2022 update includes bug fixes and improvements for Pixel users – see below for details.

Battery & Charging
– Fix for issue occasionally causing increased battery drain from certain launcher background activities
– Fix for issue preventing wireless charging mode to activate in certain conditions *[1]

Biometrics
– Additional improvements for fingerprint recognition and response in certain conditions *[2]

Bluetooth
– Fix for issue occasionally preventing certain Bluetooth devices or accessories from connecting

User Interface
– Fix for issue occasionally causing notifications to appear truncated on the lock screen

—————————————————————
Device Applicability
Fixes are available for all supported Pixel devices unless otherwise indicated below.

*[1] Included on Pixel 4, Pixel 4 XL, Pixel 5, Pixel 6 & Pixel 6 Pro
*[2] Included on Pixel 6a

<Android Security Bulletin—September 2022>
CVE Type Severity Component Updated AOSP versions
CVE-2022-22822 EoP High Android runtime 10、11、12、12L
CVE-2022-23852 EoP High Android runtime 10、11、12、12L
CVE-2022-23990 EoP High Android runtime 10、11、12、12L
CVE-2022-25314 EoP High Android runtime 10、11、12、12L
CVE-2022-20218 EoP High Framework 12、12L
CVE-2022-20392 EoP High Framework 10、11、12、12L
CVE-2022-20393 ID High Framework 11、12、12L
CVE-2022-20197 EoP Moderate Framework 10、11、12、12L
CVE-2020-0500 ID Moderate Framework 10、11
CVE-2022-20395 EoP High System 11、12、12L、13
CVE-2022-20398 EoP High System 13
CVE-2022-20396 ID High System 12L、13
CVE-2022-20218 Permission Controller、Permission Controller Google Play system
CVE-2022-20395 MediaProvider Google Play system
CVE-2022-20398 Wi-Fi Google Play system
CVE-2022-20399 ID High SELinux Kernel
CVE-2022-23960 ID High Kernel components
CVE-2021-4083 EoP High Kernel
CVE-2022-29582 EoP High fs
CVE-2021-0697 PowerVR-GPU High Imagination Technologies
CVE-2021-0942 PowerVR-GPU High Imagination Technologies
CVE-2021-0943 PowerVR-GPU High Imagination Technologies
CVE-2021-0871 PowerVR-GPU High Imagination Technologies
CVE-2022-26447 BT firmware High MediaTek
CVE-2022-20385 kernel High Unisoc
CVE-2022-20386 Android High Unisoc
CVE-2022-20387 Android High Unisoc
CVE-2022-20388 Android High Unisoc
CVE-2022-20389 Android High Unisoc
CVE-2022-20390 Android High Unisoc
CVE-2022-20391 Andorid High Unisoc
CVE-2022-22095 Kernel High Qualcomm
CVE-2022-25656 Kernel High Qualcomm
CVE-2022-25670 WLAN High Qualcomm
CVE-2022-25693 Display High Qualcomm
CVE-2022-25704 Bluetooth High Qualcomm
CVE-2022-25706 Bluetooth High Qualcomm
CVE-2022-25708 Closed-source component Critical Qualcomm
CVE-2022-22066 Closed-source component High Qualcomm
CVE-2022-22074 Closed-source component High Qualcomm
CVE-2022-22081 Closed-source component High Qualcomm
CVE-2022-22089 Closed-source component High Qualcomm
CVE-2022-22091 Closed-source component High Qualcomm
CVE-2022-22092 Closed-source component High Qualcomm
CVE-2022-22093 Closed-source component High Qualcomm
CVE-2022-22094 Closed-source component High Qualcomm
CVE-2022-25669 Closed-source component High Qualcomm
CVE-2022-25686 Closed-source component High Qualcomm
CVE-2022-25688 Closed-source component High Qualcomm
CVE-2022-25690 Closed-source component High Qualcomm
CVE-2022-25696 Closed-source component High Qualcomm

<Pixel Update Bulletin—September 2022>
CVE Type Severity Component Updated AOSP versions
CVE-2022-28388 EoP Moderate Kernel
CVE-2022-20231 EoP Critical Trusty
CVE-2022-20364 EoP Critical Kernel
CVE-2022-25654 Kernel Moderate Qualcomm
CVE-2022-25653 Closed-source component Moderate Qualcomm

記事執筆:memn0ck

■関連リンク
エスマックス(S-MAX)
エスマックス(S-MAX) smaxjp on Twitter
S-MAX – Facebookページ
Google Pixelシリーズ 関連記事一覧 – S-MAX
Android Security Bulletin—September 2022  |  Android Open Source Project
Pixel Update Bulletin—September 2022  |  Android Open Source Project
Google Pixel Update – September 2022 – Google Pixel Community
Factory Images for Nexus and Pixel Devices  |  Google Play services  |  Google Developers
5G Google Pixel Phones – Google Store

コメント

タイトルとURLをコピーしました