Google、Nexus 6P、5X、9、6、5、7（2013）、Playerに最新Android 6.0.1 Marshmallowの2016年2月度のセキュリティーパッチを提供開始！ファクトリーイメージは公開、SoftBankやY!mobileからもOTAが順次提供

Googleが2016年2月分のNexusシリーズ向けセキュリティーパッチを提供開始！

Googleは1日（現地時間）、同社のAndroid搭載スマートフォン（スマホ）およびタブレットの「Nexus」シリーズ向けに2016年2月度のセキュリティーパッチを提供開始したとお知らせしています。

今月分のセキュリティーパッチでは5つのCritical（深刻な）、4つのHigh（重要度の高い）、1つのModerate（重要度の低い）な脆弱性に対応しているということです。

すでに「Nexus 6P」および「Nexus 5X」、「Nexus 6」、「Nexus 9」、「Nexus 5」、「Nexus 7（2013）」、「Nexus Player」、「Pixel C」にはFactory Imageが公開されており、これらの機種向けには順次OTAも配信開始されています。

Issue	CVE	Severity
Remote Code Execution Vulnerability in Broadcom Wi-Fi Driver	CVE-2016-0801 CVE-2016-0802	Critical
Remote Code Execution Vulnerability in Mediaserver	CVE-2016-0803 CVE-2016-0804	Critical
Elevation of Privilege Vulnerability in Qualcomm Performance Module	CVE-2016-0805	Critical
Elevation of Privilege Vulnerability in Qualcomm Wi-Fi Driver	CVE-2016-0806	Critical
Elevation of Privilege Vulnerability in the Debugger Daemon	CVE-2016-0807	Critical
Denial of Service Vulnerability in Minikin	CVE-2016-0808	High
Elevation of Privilege Vulnerability in Wi-Fi	CVE-2016-0809	High
Elevation of Privilege Vulnerability in Mediaserver	CVE-2016-0810	High
Information Disclosure Vulnerability in libmediaplayerservice	CVE-2016-0811	High
Elevation of Privilege Vulnerability in Setup Wizard	CVE-2016-0812 CVE-2016-0813	Moderate

対策された脆弱性は上記の通り。詳細はGoogleが公開したNexus Security Bulletin – February 2016を参照して下さい。

また、提供されているFactory Imageのビルド番号はNexus 6PおよびNexus 5X、Nexus 6、Nexus 5、Nexus 7（2013）が「MMB29Q」およびNexus 9が「MMB29R」、Nexus Playerが「MMB29U」、Pixel Cが「MXB48T」。

Nexus 5やNexus 6、Nexus 5Xを販売するY!mobile、Nexus 6Pを販売するSoftBankからはすでに案内がありましたが、今後、Nexus 5Xを販売するNTTドコモからも順次案内がある見込み。

記事執筆：memn0ck