Androidセキュリティーパッチ2023年1月分が案内!Googleスマホ「Pixel 4a」以降はソフトウェア更新が提供開始。機能改善や不具合修正も


GoogleがAndroid向けセキュリティーパッチ2023年1月分を案内!

Googleは3日(現地時間)、スマートフォン(スマホ)など向けプラットフォーム「Android」における月次セキュリティーパッチの2023年1月分を告示しています。合わせて同社が開発・販売するスマホ「Pixel」シリーズにおいて2023年1月分のソフトウェア更新を同日より提供開始しており、今後数週間に渡って順次提供されるとのこと。

ソフトウェア更新はネットワーク経由によるアップデート(OTA)が配信開始されているほか、ファクトリーイメージも公開されており、対象となる「Pixel 7」および「Pixel 7 Pro」、「Pixel 6a」、「Pixel 6」、「Pixel 6 Pro」、「Pixel 5a (5G)」、「Pixel 5」、「Pixel 4a (5G)」、「Pixel 4a」では無料で実施できます。

更新後のビルド番号はカナダ向けのPixel 4aが「TQ1A.230105.001.B1」、オーストラリアのTelstra向けのPixel 7が「TQ1A.230105.001.A3」、Pixel 7 Proが「TQ1A.230105.002.A1」、それ以外の製品では共通してPixel 7 ProとPixel 6aが「Q1A.230105.001.A2」、Pixel 7とPixel 6 Pro、Pixel 6が「TQ1A.230105.002」、Pixel 5a (5G)とPixel 5、Pixel 4a (5G)、Pixel 4aが「TQ1A.230105.001」となっています。

なお、Pixelのソフトウェア更新にはセキュリティーパッチのほか、複数の不具合修正や機能改善が含まれており、例えば、Pixel 7 ProとPixel 7ではカメラでズームインすると撮影した写真が破損したり歪んだりすることがある問題や電源をオンにしたときにディスプレイがウェイクアップまたはオフになっているように見えることが時折妨げられる問題などが修正されています。

02

Pixelシリーズにはセキュリティーパッチや不具合を修正するソフトウェア更新が毎月提供されており、今月分のセキュリティーパッチはAndroid向けではCriticalが8個、Highが51個、分類なしが2個の合計61個、Pixel向けではHighが3個、Moderateが5個の合計6個となっています。またセキュリティー更新以外のPixelシリーズにおける更新内容は以下の通り。

なお、Pixel 7やPixel 7 Proなどを販売するKDDIおよび沖縄セルラー電話の携帯電話サービス「au」でもそれぞれソフトウェア更新の提供開始をお知らせしており、auでは更新時間はPixel 7 ProやPixel 7、Pixel 6a、Pixel 6が約30分、Pixel 5が約25分、更新ファイルサイズはPixel 7 ProとPixel 6aが約40MB、Pixel 7が約50MB、Pixel 6とPixel 5が約30MBと案内されています。

What’s included
The January 2023 update includes bug fixes and improvements for Pixel users – see below for details.

Audio
– Add support for Spatial Audio with certain devices and accessories *[1]

Biometrics
– Additional improvements for fingerprint recognition and response in certain conditions *[2]

Bluetooth
– Fix for issue occasionally preventing certain Bluetooth Low Energy devices or accessories from pairing or reconnecting
– Fix for issue preventing audio from playing over certain headphones or accessories while connected in certain conditions

Camera
– Fix for issue occasionally causing captured photos to appear corrupted or distorted while zoomed in *[3]

Display & Graphics
– Fix for issue occasionally preventing display from waking or appearing turned off while device is powered on *[3]

User Interface
– Fix for issue occasionally causing UI to display in landscape layout while device is held in portrait mode
—————————————————————
Device Applicability
Fixes are available for all supported Pixel devices unless otherwise indicated below.

*[1] Included on Pixel 6, Pixel 6 Pro, Pixel 7, Pixel 7 Pro
*[2] Included on Pixel 6a, Pixel 7
*[3] Included on Pixel 7, Pixel 7 Pro

<Android Security Bulletin—January 2023>
CVE Component Subcomponent/Type Severity Updated AOSP versions
CVE-2022-20456 Framework EoP High 10、11、12、12L、13
CVE-2022-20489 Framework EoP High 10、11、12、12L、13
CVE-2022-20490 Framework EoP High 10、11、12、12L、13
CVE-2022-20492 Framework EoP High 10、11、12、12L、13
CVE-2022-20493 Framework EoP High 10、11、12、12L、13
CVE-2023-20912 Framework EoP High 13
CVE-2023-20916 Framework EoP High 12、12L
CVE-2023-20918 Framework EoP High 10、11、12、12L、13
CVE-2023-20919 Framework EoP High 13
CVE-2023-20920 Framework EoP High 10、11、12、12L、13
CVE-2023-20921 Framework EoP High 10、11、12、12L、13
CVE-2022-20494 Framework DoS High 10、11、12、12L、13
CVE-2023-20908 Framework DoS High 10、11、12、12L、13
CVE-2023-20922 Framework DoS High 11、12、12L、13
CVE-2022-20461 System EoP High 10、11、12、12L、13
CVE-2023-20904 System EoP High 12L、13
CVE-2023-20905 System EoP High 10
CVE-2023-20913 System EoP High 10、11、12、12L、13
CVE-2023-20915 System EoP High 10、11、12、12L、13
CVE-2023-20912 Google Play system MediaProvider
CVE-2022-42719 Kernel RCE/mac80211 Critical
CVE-2022-42720 Kernel RCE/WLAN Critical
CVE-2022-42721 Kernel RCE/Multiple Modules Critical
CVE-2022-2959 Kernel EoP/Pipe High
CVE-2022-41674 Kernel WLAN/RCE Critical
CVE-2023-20928 Kernel Binder driver/EoP High
Kernel LTS 12
CVE-2022-20235 Imagination Technologies PowerVR-GPU High
CVE-2022-32635 MediaTek components gps High
CVE-2022-32636 MediaTek components keyinstall High
CVE-2022-32637 MediaTek components hevc decoder High
CVE-2022-44425 Unisoc components Kernel High
CVE-2022-44426 Unisoc components Kernel High
CVE-2022-44427 Unisoc components Kernel High
CVE-2022-44428 Unisoc components Kernel High
CVE-2022-44429 Unisoc components Kernel High
CVE-2022-44430 Unisoc components Kernel High
CVE-2022-44431 Unisoc components Kernel High
CVE-2022-44432 Unisoc components Kernel High
CVE-2022-44434 Unisoc components Android High
CVE-2022-44435 Unisoc components Android High
CVE-2022-44436 Unisoc components Android High
CVE-2022-44437 Unisoc components Android High
CVE-2022-44438 Unisoc components Android High
CVE-2022-22088 Qualcomm components Bluetooth Critical
CVE-2022-33255 Qualcomm components Bluetooth High
CVE-2021-35097 Qualcomm components Closed-source component Critical
CVE-2021-35113 Qualcomm components Closed-source component Critical
CVE-2021-35134 Qualcomm components Closed-source comp
onent
Critical
CVE-2022-23960 Qualcomm components Closed-source component High
CVE-2022-25725 Qualcomm components Closed-source component High
CVE-2022-25746 Qualcomm components Closed-source component High
CVE-2022-33252 Qualcomm components Closed-source component High
CVE-2022-33253 Qualcomm components Closed-source component High
CVE-2022-33266 Qualcomm components Closed-source component High
CVE-2022-33274 Qualcomm components Closed-source component High
CVE-2022-33276 Qualcomm components Closed-source component High
CVE-2022-33283 Qualcomm components Closed-source component High
CVE-2022-33284 Qualcomm components Closed-source component High
CVE-2022-33285 Qualcomm components Closed-source component High
CVE-2022-33286 Qualcomm components Closed-source component High

<Pixel Update Bulletin—January 2023>
CVE Component Subcomponent/Type Severity Updated AOSP versions
CVE-2023-20924 Pixel EoP/Pixel 6a Fingerprint Scanner High
CVE-2023-20925 Pixel EoP/Pixel Power service High
CVE-2023-20923 Pixel ID/ShannonRcs High
CVE-2022-22079 Qualcomm components Bootloader Moderate
CVE-2022-25715 Qualcomm components Display Moderate
CVE-2022-25717 Qualcomm components Display Moderate
CVE-2022-25721 Qualcomm components Video Moderate
CVE-2022-25722 Qualcomm components Kernel Moderate

記事執筆:memn0ck

■関連リンク
エスマックス(S-MAX)
エスマックス(S-MAX) smaxjp on Twitter
S-MAX – Facebookページ
Pixelシリーズ 関連記事一覧 – S-MAX
Android Security Bulletin—January 2023  |  Android Open Source Project
Pixel Update Bulletin—January 2023  |  Android Open Source Project
Google Pixel Update – January 2023 – Google Pixel Community
Google Pixel 7 Pro(グーグル ピクセル セブン プロ) アップデート情報 | 製品アップデート情報 | au
Google Pixel 7(グーグル ピクセル セブン) アップデート情報 | 製品アップデート情報 | au
Google Pixel 6a(グーグル ピクセル シックスエー) アップデート情報 | 製品アップデート情報 | au
Google Pixel 6(グーグル ピクセル シックス) アップデート情報 | 製品アップデート情報 | au
Google Pixel 5(グーグル ピクセル ファイブ) アップデート情報 | 製品アップデート情報 | au
Android | 可能性を推し進めるプラットフォーム

コメント

タイトルとURLをコピーしました